Claude Fable 5与Mythos 5：AI的未来是门控智能

两个月前，Anthropic的Mythos故事直截了当：该模型类过于强大，无法广泛发布。

现在Anthropic还是发布了它，但并非作为一个单一模型。相反，该公司将Mythos级能力拆分为两款产品。Claude Fable 5是通用版本，在网络、生物、化学和蒸馏方面设有安全防护。Claude Mythos 5是受限访问版本，针对经过审核的合作伙伴，部分防护限制被解除。

这一区别才是真正的故事核心。

基准测试的标题很容易写。Fable 5和Mythos 5在BenchLM当前Anthropic排行榜上领先，超越了Claude Opus 4.8以及更广泛的GPT/Gemini前沿模型群。但更重要的信号并非Anthropic推出了一款更强大的Claude，而是它发布了一个此前被认为过于危险、不适合常规访问的模型类的公开版本。

前沿AI的未来并非一个通用端点，而是能力路由。

Anthropic实际发布了什么

Anthropic于2026年6月9日宣布了两款新的Claude 5模型。Claude Fable 5是公开模型，被描述为经过安全化处理、适用于通用场景的Mythos级模型，在软件工程、知识工作、视觉、科学研究和长时间运行任务方面尤其强大。它通过Claude API及主要云市场以claude-fable-5名称提供。定价为每百万输入标记10美元，每百万输出标记50美元，提示缓存可享受90%的输入标记折扣，仅限美国使用的推理服务定价为1.1倍。

Claude Mythos 5是受限模型。Anthropic表示它基于相同的基础模型，但针对经过审核的用户在某些领域解除了安全防护。初始访问权限仅限于Project Glasswing合作伙伴、政府合作方以及未来的可信访问计划。

Fable的安全层在实践中至关重要。Anthropic表示，在某些Claude客户端中，一些涉及网络、生物、化学和模型蒸馏的请求会从Fable 5路由至Claude Opus 4.8。在Messages API中，默认行为更为严格：高风险的请求将被阻止，除非开发者实施或选择采用回退机制。Anthropic还表示，路由机制平均应影响不到5%的会话。

这是一种新型的前沿发布。公众产品不仅仅是“模型”，而是模型加上分类器、路由策略、回退模型以及访问机制。

基准测试表现

BenchLM现在映射了符合公开模式的新行以及系统卡行。Anthropic将Fable和Mythos描述为新模型的两种配置：Mythos 5是限制较少的可信访问配置，而Fable 5是带有安全防护和回退/阻止行为的公开生产配置。

诚实的解读并非“Fable全面获胜，讨论结束”。诚实的解读是，Mythos级模型在以方面已明显领先：长周期编码、代理终端工作、高难度知识任务、计算机使用以及接地多模态任务。

• SWE-bench Verified：Mythos 5为95.5，Fable 5为95.0，接近当前公开编码基准测试栈的天花板。
• SWE-bench Pro：Mythos 5为80.3，Fable 5为80.0，这一结果更有趣，因为它难度更高且尚未饱和。
• Terminal-Bench 2.1：Mythos 5为88.0，Fable 5为84.3，显示了生产安全防护的影响。
• OSWorld-Verified：两款模型均为85.0。
• HLE with tools：Mythos 5为64.5（系统卡摘要表中未报告Fable的成绩）。

没有上下文的原始数字正是AI营销的手段，因此这里也需要注明：这些数据大多仍是Anthropic自行发布的结果。在发布首日，来自独立第三方的验证报道还不多。

与Mythos预览版相比有何变化

在四月份，Mythos的故事主题是克制。Anthropic拥有一款在编码和代理基准测试上大幅超越Opus 4.6的模型，但选择不将其广泛发布。原因并非Mythos仅适用于网络安全, , 它是一个通用模型，其网络安全能力源自更强的编码、推理和工具使用能力。一旦模型足够强大，防御性与攻击性漏洞研究之间便没有清晰的技术界限。

Fable 5是Anthropic对此问题的答案。并非等待所有防护措施达到完美，Anthropic选择了拆分部署。风险并未消失，而是被转移到了产品架构之中。

这对代理（Agents）为何重要

Fable 5最重要的宣称并非关于聊天，而是关于自主性。Anthropic的Fable页面将模型定位为适用于长期项目、多日编码会话、自我测试、检查视觉输出、阅读文档以及跨大上下文操作。发布公告中引用了一个Stripe的案例：Fable据报道在大约一天内帮助迁移了一个5000万行的Ruby代码库，而内部人工估算约为两个月。

这一点之所以重要，是因为产品类别正在发生变化。一个能良好回答问题的模型是聊天机器人。一个能工作数小时、检查自身失败、运行测试、读取截图并持续推进的模型则更接近于一个异步工作者。用户无需全程监督每一步，而是开始审查已完成的工作。

基准测试遗漏的部分：用户变成审查者

基准测试告诉你模型能否完成任务。但它们无法告诉你当模型实际执行任务时的工作感受。Ethan Mollick在《One Useful Thing》上的早期访问文章在这方面很有用。Mollick在网络安全领域之外测试了Fable，部分原因是Fable的公共防护措施使得严肃的网络工作变得困难。他的结论是：当模型能够长时间运行、委派子任务并返回完成的作品时，用户与模型之间的关系发生了变化。

举一个例子：他要求Fable构建一个软件，用于校准杂乱研究数据集中的判断。Fable首先生成了一个详细的设计文档，然后运行了九个半小时。最终成果名为Concord，虽然并非完美，但交付作品的规模比他见过的早期模型都要大。

这就是未来工作的信号。Fable并没有消除对专业知识的需求，而是改变了专业知识的应用场景。专家不再需要编写每一行代码或检查每一个中间决策。专家的工作变为：明确目标、审查作品、识别细微错误，并决定结果是否足够优秀以供使用。

Mollick最强烈的担忧是：模型运行自主性越高，过程就越不可见。Fable会在用户看不到的情况下做出数百个小决策。代理能力带来了杠杆效应，但也产生了审查负担。如果任务是一个游戏原型，这没问题。但如果任务是财务分析、安全事件处理或合规工作，审查层本身就成了产品。

## 这对安全和生物领域为何重要

Mythos 5在大多数团队永远不会直接接触的领域, , 网络安全、生物学和医疗保健, , 具有最重要的政治意义。Anthropic表示，Mythos预览版帮助在重要软件中发现了超过10,000个高危和严重漏洞。Mythos 5页面将新模型描述为网络安全、生物学研究和医疗保健领域的顶尖水平，但访问权限仍然仅限于经过审核的组织。

这等于承认，最强的模型现在默认即为双重用途。前沿AI安全的未来不仅仅是拒绝回答，而是：谁有访问权限、哪些领域会触发路由、哪些组织有资格成为可信用户，以及哪个回退模型处理有风险的查询。

这对AI的未来意味着什么

Fable 5和Mythos 5指向了五个变化：

1. 能力门控：模型不是产品，部署架构才是。
2. 分层访问：相同的基础模型因使用者的不同而表现不同。
3. 路由而非拒绝：不是完全阻止有风险的请求，而是将部分请求静默转移到较弱的模型。
4. 基准测试饱和：在某些编码测试中，Fable和Mythos正接近天花板，迫使使用更困难的评估方式。
5. 审查负担：随着模型变得更具代理性，人类的角色从操作者转变为审计者，这本身也是一种技能。