上周末，Anthropic突然把旗下最新、最强大的两个AI模型Fable 5和Mythos 5下线了。原因不是技术故障，也不是安全问题——是白宫要求的。美国政府要求这家AI公司切断所有外国国民的访问权限，连自己的员工也不例外。Anthropic后来发声明说，自己”几乎没有选择”。

一声令下，模型下线

特朗普政府的这次行动迅速、宽泛，而且几乎没有任何提前警告或解释。Fable 5和Mythos 5本来就已经加了层层 safeguards，限制在”高风险领域”的使用，但这一次连普通外国用户的访问也被一刀切了。

这件事给全世界提了一个醒：美国不仅主导了前沿AI技术，它的政府还直接握有”谁能用什么AI”的开关。对于很多国家来说，这种依赖突然间变得非常不舒服。

“我们认真对待每一个对其他国家主权构成威胁的问题，但我们还没有学会用同样的严肃态度对待这一个。”——英国AI与在线安全部长Kanishka Narayan

英国：这是国家安全问题

事件发生后，英国的AI与在线安全部长Kanishka Narayan虽然没有点名Anthropic、特朗普或美国，但显然是在借这个时机推动自己的议程。他说，英国必须发展自己的AI能力，这不是经济问题，是国家安全问题。

Narayan的表态很直接：”我们对待其他每一个主权威胁都极度认真，但我们还没有学会用同样的方式对待这一个。”他发言时，屏幕上闪过英国警察和军队的画面。AI是”我们时代的核心政治问题”，英国必须在”别人替我们决定答案之前”，自己想清楚这项技术将如何塑造本国的经济、安全和主权。

法国：更直接地点名美国

法国的反应比英国更 explicit，也更直接地把矛头对准了美国。法国一直是”主权AI”最积极的推动者之一，这次Anthropic事件相当于给他们的论点在上面盖了个章。

Mistral AI——这家法国本土的AI独角兽——一直以来打的就是”欧洲不需要依赖美国AI”这张牌。Anthropic这波操作，等于是免费给Mistral做了一次最强的品牌宣传。

全球主权AI的加速器

这件事的意义不止于Anthropic两家模型暂时下线。它给全世界那些一直在犹豫”要不要自己搞AI”的政府和企业，提供了一个极其有力的理由。

长期以来，很多国家有一种潜在的不安：前沿AI全在美国公司手里，万一哪天地缘政治关系恶化，或者华盛顿决定”武器化”AI访问权限，自己就被动了。Anthropic事件把这种潜在不安变成了现实。

中国本来就不在Anthropic的服务范围内，这次事件对它没什么新影响。但对中国以外的很多国家——从欧盟到印度到东南亚——这个信号很清晰：把最关键的技术完全寄托在别国公司身上，是有代价的。

Anthropic后来表示可能会把Fable和Mythos重新上线，但损害已经造成了。世界各国加速自主研发AI的决心，已经被这次”按下开关”的事件深深地推了一把。

Anthropic上周发布了Fable，这是他们那款备受关注的安全研究模型Mythos的公开有限版本。本来这是件好事——Anthropic一直说要把AI安全研究做好，Fable就是给普通研究者和开发者用的”轻量版”Mythos。但发布没多久，抱怨声就来了，而且来自一群你可能最不想得罪的人：网络安全研究员。

连读博客都被拦

IBM X-Force的安全研究员Valentina “Chompie” Palmiotti在社交媒体上直接开炮：”Fable会拒绝任何和网络有一点关联的请求，哪怕是像阅读一篇博客这样无害的任务。”

安全研究员Valentina Palmiotti的吐槽在X上获得了不少同行点赞。她说自己只是想用Fable分析一篇安全博客，结果模型直接触发护栏，提示”涉及网络安全或生物相关主题”后拒绝响应。

问题出在Anthropic给Fable加的安全机制上。一旦提示词触发了某个关键词，Fable就会停下来说：”安全机制标记了这条消息，涉及网络安全或生物相关主题。”然后要么拒绝回答，要么把对话转去一个能力更弱的版本（Claude Opus 4.8）。

触发词变成了”地雷”

Anthropic的想法可以理解——他们不想让Fable被用来写恶意软件或者搞入侵。对生物相关内容的限制也是同样的逻辑，怕被人用来设计生物武器。出发点没问题，但执行起来就变味了。

资深安全人士Matt Suiche说得更直白：”如果你让Fable写安全代码，它会觉得这是网络安全相关工作，不是软件工程最佳实践，然后就会降低响应权限。”他的意思是，Fable看起来是用关键词触发的，所以只要提示词里出现了”网络安全”相关的词，护栏就会启动。

• 有人在X上抱怨，连”申请代码审查”都能触发Fable的护栏
• 一旦触发护栏，Fable会回退到Claude Opus 4.8版本，能力明显下降
• 安全研究员认为这套机制是基于关键词的，缺乏上下文理解

Anthropic的”解套”方案：申请审核

除了模型内部的护栏，Anthropic还给安全研究者准备了一个”网络验证计划”（Cyber Verification Program）。申请通过这个计划的人，在使用Claude做网络安全工作的时候会受到更少的限制。

这个思路跟OpenAI的”Trusted Access for Cyber”差不多。你得先证明自己是”好人”，然后才能拿到更少的限制。问题在于，这就把门槛架在那了。你要么接受Fable的过度限制，要么去走申请流程等审核。

截至发稿，Anthropic还没有回应置评请求。但考虑到安全社区的不满情绪已经在社交媒体上发酵了好几天，他们可能得出来解释一下了。

这其实反映了一个更大的难题：AI公司怎么在”防止滥用”和”不妨碍正常使用”之间找平衡。Anthropic一直是这方面最激进的玩家之一，他们愿意为了安全牺牲一些易用性，这个选择本身没问题。但当护栏严到连安全研究员都受不了的时候，可能就得重新调一下刻度了。

美国政府本周五给Anthropic发了一道命令：立刻关停Claude Fable 5和Claude Mythos 5两款最强模型的访问权限，理由是哪个外国公民都不能用。Anthropic在X上发了公告，说配合执行，但转头就在官方博客写了一篇长文，把政府的逻辑从头到尾怼了一遍。

这件事的讽刺程度相当高。Anthropic过去几个月一直在对外传递一个信号——我们的模型太强了，强到不能随便公开。Mythos 5发布时公司说这东西能识别主流操作系统和浏览器的所有漏洞，所以只敢放进一个叫Project Glasswing的受控项目里，连亚马逊、苹果、谷歌、微软、CrowdStrike这种级别的用户也只给了约50家。结果现在，政府说：既然你承认它危险，那外国人也别用了。然后干脆把全球访问一起掐了。

“我们发现了一个小范围潜在越狱，就以此为理由召回一款部署给数亿用户的商业模型，我们对此表示反对。如果这一标准被应用于整个行业，我们认为所有前沿模型提供商的模型部署都会实质上被叫停。”——Anthropic官方博客

Fable 5才发布3天

被关停的两款模型里，Fable 5其实刚发布没几天。Anthropic给它装了护栏，把网络安全、生物学这些高风险领域的输出拦住，然后觉得可以放心给公众用了。AI基准测试公司Vals AI的数据说，Fable 5是当时公众能用到的最强模型。

政府的理由听起来有点模糊：说是Fable 5有个越狱漏洞。但Anthropic说政府只给了口头证据，那个所谓越狱的实际效果不过是让模型读一段代码然后找漏洞——而且这种能力在GPT-5.5之类的公开模型里也有，网络安全人员天天在用。

Anthropic还补了一刀：我们最底层的安全机制是跑在模型外面的分类器，就算有人真把Fable说服了，让它越过拒绝回答的线，最危险输出的防护还在。政府你到底在担心什么？

人设反噬

Anthropic这些年最值钱的东西就是”我们比别家更安全”这个人设。它在AI公司里把自己定位成那个会主动踩刹车的人，投资者买账，用户也买账，IPO前景看起来一片光明。

问题是，你花几个月向全世界宣传”我的AI危险到不能公开部署”，美国政府就会真的来盯你。OpenAI的CEO Sam Altman之前就嘲过这件事，说Anthropic搞的是”基于恐惧的营销”——”我们造了一颗炸弹，本来要扔你头上，现在花1亿美元你可以买个防空洞”，这话术确实好用，但现在看来也有副作用。

Altman当时还没预测到政府会真的来关停模型，但他指出的那个矛盾现在已经兑现了：当你把危险性当成卖点，监管者就会把你当成头等目标。

这件事对Anthropic的IPO计划显然不是什么好消息。一家公司如果连两款核心模型都被政府一声令下全球关停，投资者会问：下一回会不会是全部？Anthropic说自己反对这个决策，但反对归反对，命令已经执行了。

目前Claude的其他模型访问正常，Fable 5和Mythos 5的访问何时恢复也没有时间表。政府这道命令是以出口管制为框架发的，但执行范围远远超出了”禁止外国人使用”这个名义本身。