Claude Mythos 5 只对白名单放行：前沿模型发布权正在移交

6 月 26 日，美国商务部给 Anthropic 发了一封信。Claude Mythos 5 可以放行，但只放给 Annex A 名单上的可信伙伴。

这件事最反常的地方，不是 Mythos 5 终于能用了，而是它不能随便用。模型发布不再只是公司按下按钮。门还开着，但门口多了一个审批人。

这不是 Anthropic 一家的小插曲。同一天，OpenAI 的 GPT-5.6 也只向政府批准伙伴发布。两件事放在一起看，前沿 AI 的发布逻辑已经变了：从“产品上线”，变成“获准分发”。

放行了什么，没放行什么

这次放行的边界很清楚。Mythos 5 不是公开发布，只是对白名单开放。

Annex A 可以理解为这封信附带的批准名单。报道没有给出完整名单细节，所以不能把它写成面向市场的开放。

两周前，美国政府限制了 Anthropic 的 Mythos 和 Fable 5。原因包括模型可能被越狱、被用于恶意用途，以及围绕疑似中国关联访问的担忧。报道中提到，Amazon 等公司曾提出安全警告，也提到一家韩国电信商相关的访问疑虑。

商务部长 Howard Lutnick 在信中说，Anthropic 已经取得“显著进展”，并承诺与美国政府合作制定模型发布的协议和标准。

这句话很关键。政府不是单纯说“你现在安全了”。它更像是在说：你可以发布，但发布方式要纳入新的协议。

发布权正在变成准出口权

过去看前沿模型发布，重点是公司内部节奏：能力够不够，安全测没测完，竞争对手有没有抢跑，服务器能不能撑住。

现在多了一个硬变量：政府是否允许。

这套东西还不是一部完整的 AI 监管制度。更准确地说，它是在压力下临时搭建。商务部用出口管制、许可豁免、可信伙伴名单这些工具，先把最敏感的模型分发管起来。

芯片已经被出口管制盯住。算力在被追踪。云服务也越来越像敏感基础设施。轮到模型本身，并不奇怪。

原因也简单。顶级模型不是普通软件。它可以写代码、做推理、自动化任务，也可能放大网络攻击、欺诈和生物安全等风险。能力越强，越难只按消费级产品处理。

“天下熙熙，皆为利来。”公司想快发，客户想早用，投资人想看到领先叙事。国家安全部门看的不是增长曲线，而是谁能访问、能拿去做什么、会不会外溢。

两套逻辑撞在一起，公司节奏就会让位。

这对 Anthropic 和 OpenAI 也不全是坏事。政府批准伙伴名单会带来合规背书。大公司有法务、安全评估和政府沟通能力，小公司很难复制。监管一旦变成入场成本，巨头反而更稳。

问题在另一边。所谓“最强模型开放给所有开发者”的故事，会越来越缩水。模型仍在发布，但会分层释放：政府、核心企业和批准伙伴先拿；普通开发者、海外客户、消费者慢慢等；带有地缘风险标签的对象，可能等不到同一版本。

受影响的人该看什么

对关注 AI 模型发布的科技读者，别只看模型名、榜单和演示视频。更该看三个东西：谁批准、批给谁、哪些功能或访问对象被排除。

如果一个模型只给政府批准伙伴，它的能力评测、生态反馈和开发者采用速度都会变形。你看到的“发布”，可能只是小范围试运行。

对企业采购和合规团队，动作要更现实：合同别只问价格和 API 能力，要问访问资格、雇员国籍安排、数据边界、是否存在白名单限制。尤其是跨国团队，不能默认美国供应商的最强模型会自动覆盖所有员工。

这会直接影响采购节奏。原本准备把新模型接入产品的团队，可能要延后集成，或者准备备用模型。依赖前沿模型做研发、代码生成、安全分析的企业，也需要把“被批准访问”写进风险清单。

对关心中美科技竞争的人，这件事说明一个更现实的约束：竞争不只在模型能力，也在准入名单。盟友、企业、研究机构能不能用到最强模型，正在越来越依赖华盛顿的判断。

历史上也有类似路径。铁路、电报、核能、卫星互联网，最初都带着商业扩张的兴奋，后来被国家机器重新分类：谁能建，谁能用，谁能跨境。不完全一样，但重复的是同一种结构——技术越接近基础设施，越会被权力重新接管。

接下来最该观察的不是 Fable 5 会不会“终于发布”这种表面消息，而是它以什么条件发布：是否仍限白名单，外国雇员访问怎么处理，政府批准伙伴范围会不会扩大，OpenAI、Anthropic 之外的公司是否也被纳入同一套临时规则。

Claude Mythos 5 被放行，表面是限制松动。深一层看，是规则换挡。以后看前沿模型，别只盯着模型卡和发布会。真正决定市场边界的，可能是那张没有完全公开的名单。