【真相】“寓言/神话”被强制下架的背后原因

三天，从万众瞩目到全球熔断。一封下午 5:21 发出的政府信函，让 Anthropic 最强的“寓言”（Fable 5）与“神话”（Mythos 5）在 90 分钟内从全网消失。这是 AI 史上第一次“模型级出口管制”落地，也是一场各执一词、真假交织的权力博弈。把幕后链条一节节还原，你会发现：这里没有纯粹的恶意，只有被速度逼出的次优决策。

2026 年 6 月 9 日，Anthropic 发布 Fable 5 与 Mythos 5。两者共用同一底座，区别只在安全护栏的厚薄：Mythos 5 护栏更少，4 月起经 Project Glasswing 计划只向极少数网安与关键基础设施机构开放，被称为“全球最强的网络安全模型”；Fable 5 则是“给一般用户的、加固版的 Mythos 级模型”。

三天后的 6 月 12 日下午 5:21（美东时间），商务部长卢特尼克（Howard Lutnick）致函 CEO 达里奥·阿莫代（Dario Amodei），援引国家安全权限，下达一道模型级出口管制令：禁止一切外国籍人士访问这两款模型——不分境内境外，甚至包括 Anthropic 自家的外籍员工。由于 API 无法实时按国籍精确筛选用户，Anthropic 与其逐一甄别，不如一刀全断；据一位接近公司的消息人士称，他们只得到了大约 90 分钟，就把两款模型从全球全网下架。其余 Claude 模型（含 Opus 4.8）不受影响。

这封信“没有提供国家安全关切的具体细节”。Anthropic 的理解是：政府认为自己掌握了一种绕过、即“越狱”Fable 5 的方法。而这一切发生在一个极其敏感的时点——公司本月刚刚保密递交 IPO 申请，最新估值约 9650 亿美元。一道行政令，足以给这场上市叠上一层沉重的“监管风险溢价”。

这场熔断的真正扳机，来自一个意想不到的角色——亚马逊。据 Axios 与 Semafor 报道，AWS 的研究员发现了一种越狱手法，能触及 Mythos 的部分底层能力，并在周四晚间致电政府官员，CEO 安迪·贾西（Andy Jassy）就此与白宫保持沟通。

违和感扑面而来：亚马逊既是 Anthropic 的核心投资人，又是其云服务（Bedrock）的托管方。运行 Mythos 级模型的推理成本极高——坊间有人做过外推估算，若把单个 Agent 的 API 消耗折算成全职员工年薪，约合 160 万美元（注：此为网络坊间测算，非官方数据）。下架，等于亲手砍掉自己这块丰厚的云收入。

那为何还要举报？两种解读。其一是“商业背刺论”——很难成立，自伤盟友等于自伤投资。更可信的是“合规自保（CYA）论”：Fable 要求开启 30 天数据留存以便安全审计，这意味着数据会流出 AWS 传统的安全边界。一旦亚马逊在自家基建上验证出该模型可被降级、生成危险输出，却选择沉默不报，未来若发生国家级网安事故，作为托管方将面临不可承受的合规灭顶之灾。于是“弃卒保帅”——宁损眼前云收入，也要撇清作为基础设施方的法律责任。

值得注意的是，亚马逊发言人并未证实上述任何细节，只表示政府常就安全风险征询其意见、且公司不便讨论。换言之，最关键的那把扳机——亚马逊究竟发现了什么——至今仍是这整起事件中最大的暗箱。

围绕同一件事，当事双方给出了两套叙事。

Anthropic 一方（纵深防御）：公司坦承，当下没有任何模型能做到完美的防越狱，所以它采取“让越狱要么很窄、要么很贵”加持续监控的策略。政府出示的只是一个“非通用越狱”，本质不过是“让模型读一段代码库、找出软件缺陷”——这一能力在 OpenAI 的 GPT-5.5 等公开模型上同样可得，不构成召回一款服务数亿用户的商业模型的理由。一句话：这是误解。

白宫一方（失控）：白宫 AI 顾问、现 PCAST 联席主席大卫·萨克斯（David Sacks）在 X 上给出版本：一个“对 Anthropic 和政府都高度可信的合作伙伴”上报了越狱；政府要求 Amodei 修复或下架，Amodei 拒绝，政府才“不情愿地”动用出口管制。萨克斯还特意撇清这与此前 Anthropic 同政府的旧怨无关，并反驳道——一个能驱动网络武器运转的绕过，很难被说成“不严重”。

耐人寻味的是，两边其实在描述同一件事，只是各自上色。也正因如此，叙事战往往比事实跑得更快。有传言称政府紧急召见时 Amodei 身处“疗养院”、回电拖了 75 分钟（已被某些官员视为“怠慢”）；但连记者阿什利·万斯（Ashley Vance）都斥之为“苏式抹黑”，Amodei 阵营也予以否认——真假难辨，这条传闻本身恰恰说明：在光速冲突里，先开火的常常是叙事，而非事实。

更深的焦虑藏在水面之下：这把“蒸馏攻击”推上了台前。任何想低成本复刻一款前沿模型的第三方，无需拿到模型权重，只要借助大量伪装账户与代理、工业级地采集其高质量输出，再把这些数据“灌”进自家的小模型，就能逼近原模型的能力。Anthropic 此前曾披露，侦测到约 24,000 个从事此类活动的欺诈账户（注：此为该公司更早披露的数据，与本次事件无直接因果证据）。

这正是“封锁权重”策略的根本漏洞——只要 API 还在对外提供商业服务，纯靠传统 KYC 就无法 100% 堵死这条灰色管线。也正因这种焦虑，6 月 9 日才出现了那段引爆争议的“静默防护”：当模型检测到前沿 AI 研发用途时，会以不对用户可见的方式悄悄降低回答质量。约 48 小时后，迫于舆论，Anthropic 改为“可见降级”——改的是披露方式，而非能力本身。

抛开博弈细节，这起事件真正的产业意义在于：模型级出口管制，第一次落地了。过去看半导体地缘政治，人们只盯着 ASML 与英伟达的算力卡；如今，管制对象第一次从“芯片”上升到了“模型权重与访问权”本身。

机制的荒诞之处在于：它要求 AI 公司像银行执行 KYC（了解你的客户）那样，确切知道 API 后端每一个用户的国籍身份。但 AI 实验室不是银行——ChatGPT、Claude 顶多要你绑一张信用卡，远达不到 KYC 的强度。“只向美国公民开放”在工程上近乎不可能，于是 Anthropic 别无选择，只能全球断网。

一位行政官员补充：他们并不把其他模型视为国家安全威胁，因为它们都没越过 Mythos 这条线；任何 Mythos 级及以上的模型，都须经政府的国安体系把关。含义不言自明——白宫无需立法，仅凭一纸行政令叠加出口管制，就为自己建立了对前沿模型的事实否决权。

从投资映射看，这是一个里程碑式信号。其一，AI 监管由“芯片端”正式蔓延至“模型端”，模型级出口管制将成为白宫的常规武器，这会大幅抬高所有硅谷前沿 AI 公司的海外商业化合规成本（依赖跨境交付的印度 IT 服务业等首当其冲）。其二，特化型网络安全模型的杀伤力，被白宫官方盖戳认证——主权级、全栈国产化的特化大模型，需求只会更迫切。

（另有部分分析提及，双方或于 6 月下旬展开闭门沟通；此说仅见于坊间推测，未获官方或主流信源证实，姑且记之。）

这场博弈，更像一盘“快棋”。而速度，正是理智的死敌。任何下过快棋的人都懂：被迫在几秒内落子，必然会走出几步极蠢的棋。复盘双方在那个周五做出的次优决策，你会发现它们几乎都由速度逼出，而非源于恶意、愚蠢或懒惰。

Anthropic 的开发者更新里有这样一句：“我们希望快速且安全地把 Fable 5 部署给用户；设置隐形防护，是为了在减少误报的同时实现快速上线。”这个错误的发生，不是因为他们不够聪明、不在乎、或为省钱抄近道——而仅仅是因为，他们必须快。

看看这条时间线有多极速：周四，亚马逊致电白宫；周五上午，官员开会研判；中午，电话直接打给 Amodei；他回电（被指拖了 75 分钟，已被视为“糟糕”）；当天，他就必须做出重大决定；傍晚，出口管制落地；数小时内，模型全球下线。从警觉到熔断，不过 24 小时出头。

永远不要把能用愚蠢或懒惰解释的事，归因于恶意（汉隆剃刀）。这里没有纯粹的好人与坏人——它与当年 Amodei 同五角大楼谈判时的结构，是同一种错位。Amodei 自己有个比喻：政府像《指环王》里的树须，光说一句“你好”就要花上一天，反应慢到根本治不了 AI。但反过来想——也许 AI 实验室自己也该慢一点：少一些抢 IPO、抢身位的仓促上线，多一些排雷与护栏，很多漏洞与越狱本就不必存在。

当模型迭代以“天”为单位，而法律与外交斡旋仍以“月”为单位，这种系统性错位，注定会催生更多碰撞。在为速度而牺牲理智的竞赛里，我们正在建立一个危险的先例——先开火，后瞄准。

而模型下线后的这片静默，反倒给了双方一样最稀缺的东西——时间。一件本该慢慢想清楚的事，如果未来只能靠紧急出口禁令来回应，那我们牺牲的，也许就不只是一个模型，而是整个技术生态赖以协作的根基。

#Anthropic#Fable5#Mythos5#模型级出口管制#蒸馏攻击#AI治理

宇宙纪事 · 产业深度 · 2026.06

本文基于 2026 年 6 月 12 日 Anthropic 官方声明，及 Axios、Fortune、Politico、Semafor、The Hill 等公开报道梳理而成；文中“疗养院”“等效年薪”“6 月下旬听证”等细节均属未经证实之传闻或坊间测算，已在正文一一标注，请读者审慎甄别。

转载请注明：《宇宙纪事 · 产业深度》系列。