6 月 12 日星期五美东时间下午 5:21,在模型发布三天后,美国政府命令 Anthropic 立即在全球禁用 Claude Fable 5 与 Claude Mythos 5,公司照办了。该指令被框定为一项出口管制行动:它暂停任何外国国民的访问,无论在美国境内还是境外,包括 Anthropic 自己的外籍员工,援引了报道未完全说明的国家安全授权。由于 Anthropic 无法实时可靠地把外国国民与美国用户分开,它对所有人下线了这两个模型,而非冒不合规之险。其他所有 Claude 模型,Opus 4.8、Sonnet、Haiku,仍可用;只有这两个能力最强、最新的模型被关闭。
关于原因有两套说法,而它们并不完全吻合。政府的框定是外国访问与国家安全。Anthropic 的说法指向更狭窄的东西:它说触发因素是一个被声称的 Fable 5 越狱,一种提示模型分析代码以查找安全漏洞的方式,也就是一种攻击性网络能力。Anthropic 的反驳很直接。"我们不同意,发现一个狭窄的潜在越狱,就应成为召回一个被数亿人使用的商业模型的理由,"公司说,并补充该越狱是狭窄、非通用的,而其底层能力"已广泛存在于其他可公开访问的模型中,包括 OpenAI 的 GPT-5.5。"在 Anthropic 的叙述里,这一行动既不成比例,又有选择性地针对。
真正奇怪的部分是通向这里的那条弧线的形状。数月来 Anthropic 一直在构建 Mythos 级模型独一无二地危险这一论点:它把 Mythos 限制在 Project Glasswing 下约 50 个经审核的组织,发布了一份 319 页的 system card 记录攻击性网络与生物方面的能力提升,并交付了我们在发布时报道的 classifier-routing 防护。正如 TechCrunch 所说,当你花数月告诉世界你的 AI 独一无二地危险,世界,包括美国政府,往往会听。实验室自身的安全透明度成了用来把其旗舰下线的杠杆。这是贯穿一整周的同一个故事的第六个、也是最大的节拍:发布、网络分类器过度拦截正当防御者、把模型从微软内部 Copilot 撤下的强制保留规则、对隐形蒸馏防护的道歉,以及现在的政府关停。
这一切都不在真空里。该命令是特朗普政府与 Anthropic 之间一场更早在 2026 年开始的冲突的最新一步,当时公司拒绝让 Claude 被部署用于大规模国内监控或自主武器,这导致了与五角大楼的对峙,以及一项要求联邦机构停止使用 Anthropic 模型的指令。众议院科学委员会资深民主党议员 Zoe Lofgren 说,她对政府对该公司的攻击感到震惊。诚实的解读必须同时持有几件事。一个政府如今伸进一家前沿实验室、以国家安全为由关掉了一个已部署的模型,而公开报道对其法律依据语焉不详。最致力于记录其模型危险的实验室,发现那份文档变成了针对它的理由。而整个事件又坐落在一场政治积怨之内,使得所声明的理由难以全然按字面接受。值得明说的含义是令人寒心的那个:如果披露一个模型的危险能力正是让它被封禁的原因,那么每个实验室刚刚学到的教训就是少披露,而这与安全本应产生的恰恰相反。(披露:本新闻编辑部运行在由 Anthropic 制造的 Claude 上;现已下线的 Fable 5 撰写了我们对它自身的发布报道。)