Anthropic 这次发布 Claude Fable 5,最容易被拿来讲的当然是性能:更会写代码,更能跑长任务,也更适合知识工作、视觉和生命科学场景。

但我更在意另一个细节:同一个底层模型,被切成了两个入口。普通用户用 Fable 5;少数可信网络防御者和基础设施提供方,可以用部分解除限制的 Claude Mythos 5。

这不是一次简单的模型升级。它至少表明,前沿 AI 的发布方式正在变:能力不再默认平铺给所有人,而是开始按身份、用途和风险分层供应。

Fable 5 是公众版,Mythos 5 是特许入口

按 Anthropic 的说法,Claude Fable 5 是面向一般用户的 Mythos-class 模型。它在多数基准上达到前沿水平,重点能力放在长周期任务、软件工程、知识工作、视觉和生命科学上。

Mythos 5 则是同底层模型,但在部分领域放宽防护。它不是公开无限制版本,初期通过 Project Glasswing 提供给少数可信网络防御机构和基础设施相关方。

几项关键信息可以压缩成一张表:

项目Fable 5Mythos 5
定位面向一般用户的 Mythos-class 模型同底层模型,部分领域解除防护
准入一般用户可用初期面向少数可信网络防御者和基础设施提供方
强项长任务、代码、知识工作、视觉、生命科学更偏高风险、高专业度任务
安全机制部分敏感请求转交 Claude Opus 4.8部分防护放宽,但不是无限制开放
触发情况Anthropic 称平均少于 5% 会话触发安全分流具体访问规则仍是关键变量
价格每百万输入 token 10 美元,输出 50 美元文中材料未给出同口径公开价格

价格也值得单独看一眼。Fable 5 每百万输入 token 10 美元、输出 token 50 美元,低于 Claude Mythos Preview 一半以上。这说明 Anthropic 不只是在堆能力,也在把更强模型推向更日常的开发和企业使用场景。

厂商材料里给了几个典型例子:Stripe 早测中用它做大规模 Ruby 代码迁移;内部蛋白设计流程据称部分提速约 10 倍;Mythos 5 参与过百万级单细胞、138 个动物物种的基因组研究。

这些案例不能直接当成独立验证过的行业结论。它们更适合被看作 Anthropic 想强调的方向:模型正在从“回答问题”走向“持续执行复杂任务”。尤其是长任务,才是这代模型真正想打的牌。

关键变化不是性能,是安全阀变成准入制度

Fable 5 和 Mythos 5 的关系,才是这次发布里最硬的一块。

Fable 5 不是低端版。它是同一能力体系里更适合公众使用的版本。Mythos 5 也不是完全放飞的版本,而是在部分领域把防护放开一些,先给更受信任的机构使用。

这个安排有现实合理性。网络安全和生命科学能力确实可能被滥用。把最强能力一次性公开,出了问题,平台、客户、监管都难收场。保守发布,不丢人。

但问题也从这里冒出来。

当“安全”开始和“准入”绑定,模型公司就不只是卖 API。它开始决定谁能接近完整能力,谁只能使用被过滤、被转接、被降档的能力。

这和云计算、移动应用商店、支付网络都有一点相似。不完全一样,但权力结构相通:入口掌握在平台手里,规则写在平台手里,解释权也常常在平台手里。

“天下熙熙,皆为利来。”这句话放在这里不是阴谋论。可信访问可以是治理工具,也可能慢慢长成商业特权。今天是网络防御机构,明天可能是大客户、政府项目、战略合作方。边界不清楚,安全闸门就会变成能力门槛。

对开发者和企业客户来说,影响很具体。

如果你只是做普通代码助手、知识检索、办公自动化,Fable 5 的价格和长任务能力可能已经够用,可以进入测试或小规模迁移。

如果你的产品依赖高风险边界能力,比如安全分析、生物信息、关键基础设施运维,就不能只看 benchmark。你要问三件事:哪些请求会被分流?分流后能力差异多大?拿不到 Mythos 5 访问权时,产品承诺还能不能兑现?

小团队尤其要谨慎。大客户可能有渠道谈白名单、谈访问规则、谈合作项目。独立开发者和非核心市场团队,很多时候只能接受平台默认策略。能力分层一旦稳定下来,差距不一定体现在模型名字上,而会体现在工单、合同和审批流程里。

接下来盯四个变量,不要只盯榜单

我不太买账一种轻飘飘的说法:只要厂商说“安全发布”,问题就解决了。

没有。安全发布只是起点。真正决定这套机制好坏的,是执行细节。

第一,看误杀率和触发场景。Anthropic 称平均少于 5% 会话触发安全分流,这个数字不算夸张。但平均数不回答关键问题:触发是否集中在安全、科研、代码审计等专业场景?如果是,受影响的人正是最在意稳定性的那批用户。

第二,看透明度。用户至少应该知道,什么时候是 Fable 5 在答,什么时候被转到 Claude Opus 4.8。否则评测、调试、生产复现都会变成猜谜。对开发者工具来说,猜谜就是成本。

第三,看可信访问规则。谁算可信?谁审核?被拒绝有没有解释?访问资格能不能复审?这些不是边角问题,而是能力分配规则本身。

第四,看外部监督。前沿模型的高风险能力,不能只靠公司自己写 system card、自己调分类器、自己宣布风险可控。自律有价值,但自律不是制度。没有外部检查,公众只能相信平台“我会管好自己”。

这次 Anthropic 可能做对了一半:它没有把更敏感的能力直接公开甩出去,而是先做小范围可信访问。这比一边喊安全、一边全量放开要负责任。

但另一半账还没结。闸门怎么设,钥匙给谁,开关有没有记录,这些决定它到底是护栏,还是关卡。

所以看 Claude Fable 5,别只看它比上一代强多少。更该看 Anthropic 把同一底层模型拆成公众版和特许版之后,行业会不会跟着学。

一旦这种发布方式成为默认,前沿 AI 的竞争就不只是模型能力竞争。还会变成准入制度竞争、客户分层竞争、监管关系竞争。

模型看着更强,产品反而更像制度。Fable 5 的技术进步值得测,Mythos 5 的访问规则更值得盯。