Claude Fable 5 上线：Anthropic 把“危险模型”拆成了两门生意

Anthropic 这次最有意思的地方，不是又发了一个更强模型，而是把一个此前“太危险不能公开”的模型，改名、加护栏、上价格表，然后推向更广泛用户。

Claude Fable 5 被 Anthropic 称为公司迄今“广泛开放”的最强模型。它主打软件工程、知识工作和视觉任务；公司还说，任务越长、越复杂，它相对其他模型的领先越明显。注意，这些都是 Anthropic 自己的说法，不是第三方基准结论。

真正反常的是：Fable 5 和 Claude Mythos 5 是同一个底层模型。一个公开卖，一个只给可信访问用户。名字不同，护栏不同，市场也不同。

一张速读卡片

Mythos 系列此前被 Anthropic 认为在网络安全任务上能力过强，不适合公开发布。现在能上架，理由是新增 safeguards：在特定高风险领域阻断回答，必要时由 Opus 4.8 接手。

同时，Claude Mythos 5 也发布了。但它不是面向大众的版本。Anthropic 说，Mythos 5 与 Fable 5 底层相同，只是在部分领域放松护栏。当前访问主要面向 Project Glasswing / Mythos Preview 相关的可信用户，未来再通过更系统的 trusted-access program 扩大。

还有一个小尴尬：The Verge 询问为什么直接编号为“5”，以及它和 Mythos Preview 的关系，Anthropic 没有给出正式解释。也就是说，命名很宏大，谱系还不透明。

公开版和可信版，其实是同一把刀的两种刀鞘

我更在意的不是 Fable 5 有没有把 Opus 打穿，而是 Anthropic 正在把高能力模型产品化成两套制度。

公开版 Fable 5：能力给你，但敏感领域加闸。可信版 Mythos 5：同一个底座，某些闸门放松，但只给被挑选的用户。

这很像早期互联网平台对 API 的分层，也像云厂商对高风险算力、金融权限、广告定向能力的管理：不是不能卖，而是要知道卖给谁、卖到什么程度、出了事谁背锅。

“天下熙熙，皆为利来。”这句话放在这里不算刻薄。高能力模型不可能永远锁在实验室里。训练成本要回收，客户要更强能力，竞争对手也不会等你把伦理论文写完。于是安全从一个技术问题，变成了商业边界问题。

护栏当然有意义。尤其在网络安全和生物这类领域，模型不是普通工具，错误开放可能放大真实世界风险。但也别把护栏神化。Anthropic 只说新增 safeguards，并称测试中 95% 会话无需回退。这说明普通使用大概率顺滑，不说明剩下 5% 都处理完美，更不说明对抗者没有办法绕。

所以这次发布的分水岭，不是“危险模型终于安全了”。更准确地说，是 Anthropic 找到了一种可以对外解释、对内收费、对监管交代的开放方式。

开发者要看清：你买的是能力，也是在买限制

Fable 5 的价格不低。输入每百万 token 10 美元，输出 50 美元，是 Opus 4.8 的两倍。它比 Mythos Preview 便宜一半，但仍明显站在高端模型区间。

这意味着它不是给所有轻量应用准备的。更像给那些愿意为长上下文、复杂推理、代码与知识工作能力付费的团队。问题是，这些团队也最容易碰到边界：安全审计、漏洞分析、生物医学资料处理、合规研究，很多都可能踩到护栏。

这会带来一个很现实的产品问题：模型越强，用户越想用它做困难任务；任务越困难，越可能撞上安全策略。模型看着更强，产品反而更需要解释“哪里不能用”。

Anthropic 的做法并不荒唐。甚至可以说，它比简单喊“全面开放”更诚实。AI 公司迟早都要承认：同一个模型能力，对不同客户、不同场景、不同责任链，风险完全不一样。

但可信访问也会制造新的灰区。谁算可信？审核标准是什么？权限会不会变成大客户特权？Project Glasswing 不是完全密不透风的堡垒，原文也提到它并非完全 watertight。越是强模型，越不能只靠“我们挑过用户”来获得信任。

回到开头那个反常点：同一个 Mythos 底座，一边叫 Fable，公开卖；一边叫 Mythos，受限放行。这个命名游戏背后，其实是 AI 商业化进入了新阶段。

能力不再只是排行榜上的数字。能力开始被包装、限流、分层、定价、审计。谁能把这套边界做得清楚，谁才有资格把危险能力变成长期生意。