99%的人以为“大模型越强越好”，但Fable 5的出现，偏偏证明：有时候，能力太强反而成了风险。Anthropic这次把自家最强的Mythos级模型推向公众，却又小心翼翼给它“戴上镣铐”，还只开放一小段时间，让人既兴奋又有点紧张。
很多人只看到“性能最强”，却没意识到：这背后其实是一场关于安全边界、商业策略和技术理想的博弈。如果你正在用Claude，或者打算上车AI办公、写代码、做研究，这一轮升级会直接改变你的使用体验。
Mythos是什么：一款“强到不敢放出来”的模型
Mythos的诞生：只给少数人用的内部怪物
Mythos是Anthropic在4月只向少数合作伙伴开放的模型家族，被内部视为“能力天花板”。它在代码、安全测试、漏洞挖掘上的表现强到离谱，有合作方反馈，用它做渗透测试，能在几分钟内找到团队几周都没发现的漏洞。
据公开信息，Mythos在多项网络安全相关基准上远超同代模型，尤其擅长：
- 自动化代码审计与漏洞定位
- 构造复杂攻击链路与利用方式
- 分析真实系统配置并给出可执行攻击路径
问题也就出在这里：一旦这种能力被大规模滥用，现实世界的系统、网站、甚至基础设施，都会被推到更高风险里。Anthropic内部评估后，直接选择不公开发布，只给经过审核的合作伙伴在受控环境下使用。
Project Glasswing：把危险能力关进“安全实验室”
为了不浪费这股战斗力，Anthropic启动了一个专门项目：Project Glasswing。简单理解，就是把Mythos这类高风险高能力模型，放进一个只做“防守”的安全实验室。
在这个项目里，Mythos被用来：
- 帮政府和关键基础设施做安全加固
- 模拟真实攻击者行为，提前发现系统薄弱点
- 评估现有安全工具是否真的有效
有用户反馈，用Mythos做红队测试后，原本“自信安全”的系统，一次性暴露出十几个高危问题，那种心情是又后怕又庆幸。
这种做法也给其他AI实验室提了个醒：不是所有强模型都适合直接扔给公众用，尤其是和网络安全、武器、生物相关的能力。
Fable 5是什么：一款“削弱部分能力”的Mythos级模型
性能定位：公开版里最强的一档
Fable 5可以理解为“为公众重做安全包装”的Mythos级模型。它继承了Mythos的大部分通用能力，却在高风险领域被刻意限制。
从Anthropic公布的基准测试看，Fable 5在几乎所有公开任务上都超过了现有Claude系列：
- 软件工程：长项目、多文件重构、复杂调试表现更稳定
- 知识工作：写报告、做方案、结构化信息整理更有条理
- 视觉理解：对图表、界面截图、文档图片的理解更精准
- 深度研究：长时间推理、跨文档分析时，性能衰减更慢
有内部测试者提到，用Fable 5做一个大型代码库重构，连续对话上百轮后，它的上下文记忆和逻辑一致性依然在线，这点和很多模型“聊久就糊涂”形成鲜明对比。
长程任务优势：越用越能看出差距
Fable 5还有一个不太被普通用户注意到的特点：任务越长、越复杂，它和其他模型的差距越明显。短对话里，你可能只觉得“好像更聪明一点”；但在这些场景里，差距会被放大：
- 做一个从需求分析到代码实现再到测试的完整项目
- 写一份包含多轮修改、跨部门信息整合的长报告
- 分析多篇论文、多个数据源，输出统一结论
我自己模拟过一个场景：让模型帮忙重构一个中型开源项目，包含十几个模块、上万行代码。普通模型在中后期会开始忘记前面的设计约定，而Fable 5还能主动提醒“这个地方和我们之前定的接口风格不一致，要不要统一一下”，那一刻会有点惊讶。
Anthropic如何给Fable 5“装安全壳”
不是让模型变笨，而是让它“懂得闭嘴”
Mythos的问题不在于它会乱说话，而在于它在某些领域太会“教你怎么干坏事”。Anthropic这次没有简单粗暴地削弱整体能力，而是用了一个更聪明的办法：按主题做“分流”。
他们给Fable 5设定了一批高风险话题，比如：
- 生物相关的敏感实验与配方
- 化学合成中可能被滥用的路径
- 网络攻击、漏洞利用、恶意代码构造
当用户问到这些方向时，Fable 5不会硬拒绝，也不会乱编，而是把请求转交给另一个更安全调教过的模型——Opus 4.8，由它来给出相对克制、安全的回答。
官方的思路有点像“专业问题找专业客服”：不是让前台什么都不说，而是把高风险问题转给后端更严格的系统处理，宁可多拦一点，也不放过可疑请求。
这种“模型接力”机制有两个好处：
- Fable 5在大部分日常任务里可以全力发挥，不被安全策略拖慢
- 高风险领域由更保守的模型接管，减少被恶意利用的空间
过度拦截的副作用：有时会“太紧张”
为了尽快安全上线，Anthropic把Fable 5的安全阈值调得比较敏感。有用户已经反馈：
- 某些看起来无害的技术问题也会被拦下
- 讨论安全防护时，细节层面会被自动模糊
- 偶尔会出现“我无法回答这个问题”的保守回复
这类“误伤”在短期内可能会让一部分专业用户觉得有点烦，尤其是安全研究、红队测试、某些前沿科研领域。不过从风险控制角度看，这种“宁可多挡一点”的策略，短期确实更稳。
与此同时，Anthropic也同步在Project Glasswing里发布了新版本的Mythos 5，保留全部能力，只给经过审核的合作伙伴使用。这种“双轨制”——公众版Fable 5 + 受控版Mythos 5，很像现实世界里的“民用版”和“军用版”区分。
谁能用上Fable 5，以及能用多久
当前可用人群：所有付费计划暂时开放
现在Fable 5已经向Anthropic的付费用户开放，包括：
- Pro
- Max
- Team
- Enterprise
也就是说，只要你不是免费用户，理论上都能在界面里选到Fable 5来用。不过，这个“福利期”是有截止日期的。
Anthropic给出的时间点是：6月23日。到这一天之后，所有付费计划都会失去对Fable 5的直接访问权。
6月23日之后：按量付费，连Max用户也不例外
过了6月23日，Fable 5不会消失，而是改为通过“用量额度”来访问：
- 即便你是每月100美元的Max用户，也不能无限用Fable 5
- 想继续用，就得按调用量单独付费
- 官方口径是：如果未来算力和容量允许，会考虑再把Fable 5加回固定套餐
这背后有两个现实考量：
- 成本：Mythos级模型推理成本高，长期无限量开放会很烧钱
- 产能：高算力模型并发有限，需要通过价格和配额来做流量管理
对普通用户的直接影响是：短期内可以“白嫖”一段时间的顶级模型，用来做重要项目、迁移工作流、测试适配；长期则要考虑把Fable 5留给关键任务，把日常小事交给更便宜的模型。
一些个人看法：这次的“刹车”，反而是加分项
暂停Mythos、做Glasswing，是一次有分寸的示范
很多对AI持怀疑态度的人，最担心的就是：某天突然出现一个“什么都能干”的模型，被随意扔到互联网上。Mythos事件某种程度上验证了这种担心——能力真的已经接近这条线了。
Anthropic的处理路径是：
- 先按下公开发布的暂停键
- 再专门做一个安全项目，把能力用在防守而不是攻击
- 对公众版做能力切分和分流，而不是一刀切降智
这套操作，至少说明他们在“能不能做”和“该不该放出来”之间，还是做了一些取舍。我也不太确定这个标准是不是完美，但比起什么都不管直接上线，已经是更负责任的一种做法。
Fable 5的折中：对大多数人来说，影响没那么大
从使用体验角度看，Fable 5的安全限制，主要会影响这几类人：
- 做网络安全攻防、红队测试的专业人士
- 涉及敏感生物、化学实验细节的研究人员
- 想利用模型做灰色、黑色操作的人
对绝大多数用户——写代码、写文档、做产品、做数据分析——Fable 5依然是一次纯粹的升级。你能感受到的是：
- 需求说得不那么清楚，它也能帮你补全
- 长文档、长项目里，它更少“忘事”
- 讨论复杂问题时，逻辑链条更完整
说实话，我不认为普通用户会频繁撞上那些安全“护栏”。真正会被影响的，往往是本来就深耕这些敏感领域的人，而他们也更有能力去申请更专业、更少限制的渠道，比如Glasswing合作项目。
如何在限时开放期里用好Fable 5
适合立刻尝试的几个场景
如果你现在就能用上Fable 5，可以优先在这些场景里试一试：
- 大型代码库重构：让它先通读项目，再一起设计重构方案
- 长报告与方案写作：从大纲到初稿到多轮修改，全部交给它协助
- 跨文档研究：把多篇文章、资料丢给它，让它帮你抽取观点、对比差异
- 产品与业务梳理：用它来整理流程、设计SOP、生成培训材料
有用户反馈，用Fable 5做一份几十页的内部方案，从需求整理到最终排版，整体时间压缩到原来的三分之一左右，而且逻辑更清晰。
一个简单可复用的判断标准
你可以用这三个问题，判断某个任务要不要“上Fable 5”：
- 这个任务是不是会持续很多轮、跨很多文件或资料？
- 结果对你来说是不是“很关键”，比如要给老板、客户、投资人看？
- 如果换成别的模型，你是不是已经遇到过“越聊越乱”的情况？
如果有两个以上回答是“是”，那就值得用Fable 5来做。把它当成“高价值任务专用模型”，而不是每天闲聊的默认选项，会更划算。
小结与行动建议
Fable 5代表的是一个新信号：顶级能力模型不再是“要么全放开，要么完全不见”，而是开始出现“分级开放、按场景限流”的精细化管理。对普通用户来说，这是一次难得的窗口期，可以在相对低成本下体验到下一代模型的真实能力边界。
如果你正好在做职业转型、创业、写代码、做内容，这套判断方法和使用策略，可能比问身边人要靠谱得多。等到6月23日之后，再想这么随意地用Fable 5，就没那么轻松了。
常见问题
Q：Fable 5和现在的Claude 3.5、Opus相比，差别到底有多大？
A：差别主要体现在长程任务和复杂项目上，而不是一句两句回答的“聪明程度”。在短对话里，你可能只觉得它更顺、更懂你的意图；但在多轮代码重构、长报告写作、跨文档研究时，它在记忆一致性、逻辑连贯性、细节处理上的优势会被放大。一个实用建议是：把Fable 5留给那些你愿意投入几个小时甚至几天协作的任务，而不是用来随手问天气、查概念，这样才能真正放大它的价值。
Q：为什么Anthropic要在6月23日之后把Fable 5改成按量付费？
A：核心原因是成本和产能压力，Mythos级模型的推理成本远高于普通模型，长期无限量开放会让服务器和算力资源吃不消。按量付费可以通过价格信号，让用户把它用在更关键的场景上，也方便Anthropic根据实际使用情况动态扩容。对你来说，更现实的做法是：趁现在固定套餐还能用，多做一些重要项目的迁移和验证，后续再根据价格和需求决定是否继续重度使用。
Q：Fable 5的安全限制会不会影响我正常学网络安全、防御技术？
A：基础学习和防御思路讨论一般问题不大，真正被严格限制的是“可直接复现攻击”的细节，比如具体利用代码、可操作的攻击步骤等。原因在于，这类信息一旦被滥用，现实世界系统会立刻面临风险。建议是：把Fable 5当成安全原理老师，而不是“攻击脚本生成器”，需要做实战演练时，依然依赖正规培训、实验环境和合规工具，而不是指望模型给你一键生成攻击方案。
Q：我现在在用免费版Claude，有必要为了Fable 5升级到付费吗？
A：如果你只是偶尔聊天、查资料、写点短文，免费版已经够用，Fable 5的提升感知不会那么强。但如果你经常让模型帮你写代码、做长文档、做项目规划，升级到Pro或Max体验Fable 5会更有价值。判断标准很简单：过去一个月里，你有没有因为模型“记不住前文”“逻辑混乱”“改来改去还是不对”而浪费大量时间？如果答案是肯定的，那这次限时开放就是一个不错的升级窗口。
Q：Fable 5会不会被人用来做坏事，比如写病毒、挖漏洞？
A：从设计上看，Anthropic已经通过话题分流和安全策略，把这类高风险用途尽量压缩到最小。涉及恶意代码、攻击路径、漏洞利用的请求，会被转交给更保守的模型处理，或者被直接拒绝。风险并不是完全消失，而是被控制在一个相对可接受的范围内。对普通用户来说，更重要的是自觉遵守平台规则，把模型当成生产力工具，而不是试探边界的玩具，这样整个生态才能走得更远。
有些选择一旦错过窗口期，就很难再以同样的成本补上。Fable 5这段短暂开放期，大概就是这样的机会之一。你可以慢慢试，也可以现在就打开它，丢给它一个你最头疼的任务，看看到底能帮你省下多少力气。
