重新部署 Fable 5¶
原文发布于 2026 年 6 月 30 日
更新（2026 年 7 月 1 日）： Claude Fable 5 和 Mythos 5 的访问已恢复。
概述¶
Fable 5 在被暂停访问 18 天后重新上线——起因是 Amazon 研究员发现了安全绕过方法，现已通过新分类器修复。 6 月 12 日，美国政府在 Amazon 研究员发现绕过 Fable 5 安全防护的方法后，对 Claude Fable 5 和 Claude Mythos 5 实施了出口管制。由于无法实时验证用户国籍，Anthropic 暂停了所有用户的访问。出口管制于 6 月 30 日解除，重新部署从 7 月 1 日开始。
事件始末¶
背景¶
Fable 5 和 Mythos 5 于 6 月 9 日发布，共享相同的底层模型。Fable 5 针对通用场景配备了强力安全防护；Mythos 5（安全防护较少）仅面向受信的 Glasswing 合作伙伴提供，用于防御性网络安全工作。
Amazon 报告¶
出口管制指令源于 Amazon 研究员发现了一种绕过 Fable 5 安全防护的方法，能诱导其识别软件漏洞。 在一个案例中，模型"生成了演示如何利用相关漏洞的代码"。
Anthropic 的测试确认，许多能力更弱的模型——包括 Claude Opus 4.8、GPT-5.5、Kimi K2.7，甚至 Claude Haiku 4.5——都能复现相同的输出。该绕过"并未暴露任何独特的 Mythos 级网络能力"，仅涉及"常规防御性网络安全工作"。
修复方案¶
新训练的安全分类器在超过 99% 的情况下阻止了该技术。 CAISI 研究人员对新旧防护措施都进行了测试，"一致认为它们非常强大"。
代价是：新分类器在常规编码/调试任务中更频繁地误报良性请求。
网络安全防护方法论¶
Anthropic 表示 Claude Mythos 5 能"比其他任何模型——以及除最顶尖人类安全专家外的所有人——更有效地发现和利用软件漏洞"。
Fable 5 采用"纵深防御"策略发布：
| 防护层 | 机制 |
|---|---|
| 模型训练 | 训练模型拒绝危险请求 |
| 回顾性分析 | 对滥用模式进行事后分析 |
| 安全分类器 | 更小的 AI 系统实时检测有害网络安全任务 |
安全余量概念¶
分类器故意对可能是良性的请求触发，创造一个"安全余量"——请求必须看起来"非常明确安全"才能避免触发。 Fable 5 的安全余量远大于此前任何一次发布。
越狱分类¶
| 类型 | 描述 | 严重性 |
|---|---|---|
| 轻微越狱 | 侵入安全余量但未触及有害行为 | 低 |
| 窄范围有害越狱 | 引出特定有害行为 | 低到中 |
| 通用越狱 | 解锁大范围有害行为 | 高（截至发文时 Fable 5 尚未发现） |
Anthropic 承认"可能无法让任何 AI 模型对越狱完全免疫"。
越狱严重性行业框架（提案）¶
与 Amazon、Microsoft、Google 及其他 Glasswing 合作伙伴共同开发。 从四个维度对越狱进行评分：
| 维度 | 评估内容 |
|---|---|
| 能力增益 | 越狱将用户推到超越现有工具多远？ |
| 能力增益广度 | 该技术适用于多少不同的攻击任务？ |
| 武器化难度 | 将越狱转化为攻击需要多少人力？ |
| 可发现性 | 获取该技术有多容易？ |
对于最严重级别的越狱，Anthropic 将"在确认严重性后立即开始部署初步缓解措施"，并正在组建 7x24 小时监控团队。
新的 HackerOne 赏金计划已在 https://hackerone.com/anthropic-cyber-jailbreak/ 启动。
与政府的合作承诺¶
Anthropic 与多个机构合作，包括国家网络总监办公室、OSTP、财政部、商务部/CAISI 和国家安全机构。 达成四项承诺：
| 承诺 | 内容 |
|---|---|
| 发布前政府访问 | 向政府提供前沿模型和安全防护的早期访问权限，进行独立评估 |
| 快速信息共享 | 对重大越狱快速通知；参与跨部门网络安全漏洞信息交换机制 |
| 专属联合研究资源 | 为政府优先事项配备专门团队、算力和红队专业能力 |
| 共同行业标准 | 推动前沿模型提供商制定共享的自愿安全/评估标准 |
可用性详情¶
| 平台 | 状态 |
|---|---|
| Claude Platform、Claude.ai、Claude Code、Claude Cowork | 7 月 1 日可用 |
| Pro、Max、Team 及部分 Enterprise 套餐 | 7 月 7 日前包含在周使用量上限的 50% 内，之后需使用额度 |
| AWS、Google Cloud、Microsoft Foundry | 尽快重新启用 |
| Mythos 5 | 根据政府 6 月 26 日批准，恢复对美国组织的访问 |
Enterprise 说明： 标准 Enterprise 席位不含 Fable 5 使用配额（需额度）。Premium Enterprise 席位在 7 月 7 日前包含 Fable 5，之后也需使用额度。