美國政府為何叫停 Fable 5 與 Mythos 5？出口管制與越獄爭議全解析

重點摘要

• 2026 年 6 月 12 日 18:59（太平洋時間），Anthropic 的 Fable 5 與 Mythos 5 API 因美國政府出口管制命令全球斷線，其餘 Claude 模型不受影響。
• 政府指控的「越獄手法」，Anthropic 複核後認定實質只是讓模型讀取特定程式碼並找出軟體漏洞；找到的都是已知小漏洞，OpenAI 的 GPT-5.5 等公開模型同樣做得到。
• 截至聲明發布，政府提供的仍是口頭、非普遍性的證據，Anthropic 公開表示這是誤會，承諾 24 小時內公布更多細節。

2026 年 6 月 12 日下午 5 點 21 分（東部時間），Anthropic 收到美國政府援引國家安全授權的出口管制命令，要求立即暫停所有外籍人士存取 Fable 5 與 Mythos 5，無論當事人身在美國境內或境外，連 Anthropic 自家的外籍員工也不例外。命令的邏輯直接決定了執行方式：API 層無法即時核驗每位呼叫者的國籍，Anthropic 選擇對全體客戶同步關閉這兩個模型。根據 simon_willison 部落格記錄的 API 監測日誌，斷線時間精確到秒：18:57:59 最後一次呼叫成功，18:59:00 第 37 次呼叫回傳 404，訊息為「Claude Fable 5 is not available」。

政府說的「越獄」，實際上做了什麼？

Anthropic 在聲明中還原了政府所指的「越獄手法」：叫模型讀取一段特定程式碼，再請它找出並修復軟體漏洞。這個流程本身是程式安全社群的日常工作，Anthropic 的立場是這幾乎稱不上「繞過」任何安全限制。

複核結果有幾個具體細節支撐這個論點。找到的漏洞數量少、等級低，且全都是已知漏洞，沒有首次揭露的新攻擊面。Anthropic 進一步確認，OpenAI 的 GPT-5.5 等市面上公開可得的模型，不需要任何特殊手法就能達到同等結果。政府截至聲明發布給出的是口頭描述而非書面報告，且被定性為「潛在的、非普遍性的」越獄，意即不在任何條件下都能穩定重現。

整件事的核心矛盾在此浮現：若該能力已在公開模型上廣泛可得，針對 Fable 5 的封鎖實際防堵的是什麼？防禦性安全研究者每天呼叫 AI 掃描程式碼漏洞，這個事實沒有因為 Fable 5 下線而改變。政府的能力評估，理論上是把「AI 輔助程式碼審計」認定為需要管制的前沿危險能力，而 Anthropic 認為這個認定本身就是誤判。

Anthropic 為何公開稱這是誤會？

服從命令，同時公開質疑其事實依據，Anthropic 選擇了兩件事同時進行。聲明的措辭直接：公司相信這是誤會，並承諾 24 小時內公布更多細節。

技術層面的支撐有三點。命令送達時沒有附上具體的國安疑慮說明；政府的所有「證據」截至聲明發布仍停留在口頭層面；Anthropic 取得了政府收到的那份示範報告，複核後得出的結論是，其中展示的能力級別與其他公開模型相當，且正是防禦方每天用來維護系統安全的工具。把這套操作認定為需要封鎖的危險能力，Anthropic 稱這個判斷本身是誤判。

公開表態意味著 Anthropic 在法律或政策層面保留了後續動作的空間，但那部分目前資訊不足，不宜延伸推測。

斷線的只有 Fable 5，其他 Claude 模型為何沒事？

命令點名的是 Fable 5 與 Mythos 5，其餘 Claude 模型不受影響。從現有資訊推斷，政府的能力評估針對這兩個特定模型，而非 Anthropic 整體平台。

短期來說，Claude Sonnet、Haiku 等系列仍可正常呼叫，這對多數使用者是直接的緩解。但這個緩解有邊界：如果政府的評估邏輯是能力門檻而非模型名稱，理論上任何未來更強的旗艦模型都面臨同等風險。Fable 5 今天，下一代前沿模型可能是明天的案例。

斷線的執行速度也是一筆值得記錄的數字。命令在 17:21 東部時間送達，API 在 21:59 東部時間（18:59 太平洋時間）停止回應，Anthropic 評估、決策、執行的全部過程壓縮在約四個半小時內。任何有服務水準協議（SLA）承諾的生產系統，在這個時間窗內幾乎沒有降級應對的空間。

對押在閉源 API 上的團隊，這次斷線說明了什麼？

這次事件的關鍵不在越獄認定是否正確，而在觸發機制本身：一份有爭議的能力評估、口頭而非書面的證據，讓一個前沿模型的全球存取在四個半小時內歸零。

具體說，這對依賴閉源 API 的團隊意味著三件事。第一，模型整體下架的風險不來自技術故障，而來自監管合規，供應商自身也可能無法預警客戶。第二，這次的執行邏輯（無法核驗國籍，因此全體斷線）揭示了一個結構性問題：合規責任落在 API 供應商，客戶的應對窗口在斷線發生前幾乎是零。第三，這意味著把核心功能押在旗艦模型的特定能力邊界上，等同於承擔一個過去幾乎不存在的監管下架風險。

Anthropic 承諾 24 小時內公布更多細節，禁令能否被撤銷仍是未知數。不論後續如何發展，這次事件提供了一個清晰的壓力測試場景：當國安機關能憑一份技術認定有爭議的報告，一夜關閉前沿模型的全球存取，要重新估算的是整個合規風險維度，可靠性只是其中最基本的一層。