觀點 · 資訊分享
Claude Fable 5 暫停近三週後 7/1 恢復上線：Anthropic 說明出口管制經過與新增的防護
Anthropic 說，6/12 美國政府對 Claude Fable 5 與 Mythos 5 施加出口管制，公司無法即時驗證國籍，只好對所有人暫停。管制 6/30 解除後，Fable 5 在 7/1 恢復，並多了一道專擋被回報越獄手法的分類器。
- 發布
- 2026-07-01
- 篇幅
- 約 5 分鐘 · 2,406 字
- 結構
- 10 節 + 3 題常見問題
- 標籤
一句話看懂：Anthropic 說明，6 月 12 日美國政府對 Claude Fable 5 與 Mythos 5 施加出口管制，公司因此暫停兩個模型；管制 6 月 30 日解除後，Fable 5 在 7 月 1 日恢復，並多了一道專擋被回報手法的安全分類器。
先用白話講：發生了什麼事？
想像一間工廠剛推出兩款新機器：A 款加了很多安全裝置，開放給一般客戶使用（Fable 5）；B 款安全裝置較少，只借給少數受信任的合作夥伴，在防禦性資安工作上使用（Mythos 5）。兩款機器的核心其實是同一個。
推出三天後，有關單位下令：這兩款機器不能提供給外國公民。工廠沒辦法在現場即時確認每位客戶的國籍，只好先把兩款機器全部停機。後來管制解除，工廠才重新開機，並多裝了一道新的安全檢查。以上是 Anthropic 公開說明的版本。
發生什麼事（時間線）
以下都依 Anthropic 的公告整理：
- 6 月 9 日：發表 Fable 5 與 Mythos 5
- 6 月 12 日：美國政府對兩個模型施加出口管制，要求限制外國公民（不論在美國境內或境外）存取。因命令即刻生效、又沒有可靠的即時驗證方式，Anthropic 對所有使用者暫停兩個模型
- 6 月 26 日：美國政府核可 Mythos 5 提供給一批美國組織
- 6 月 30 日：出口管制解除
- 7 月 1 日：Fable 5 在 Claude Platform、Claude.ai、Claude Code、Claude Cowork 全球恢復；AWS、Google Cloud、Microsoft Foundry 則是「盡快」恢復
觸發事件與 Anthropic 的測試
依公告，管制令發出前，政府得知一份報告：Amazon 的研究人員找到一種提示方式，繞過 Fable 5 的防護，讓它指出多個軟體漏洞；其中一個案例，模型還寫出展示漏洞如何被利用的程式。
Anthropic 說自己測試後發現：
- 許多能力較弱的模型（包括 Claude Opus 4.8、GPT-5.5、Kimi K2.7）也能指出相同的漏洞
- 至於那個示範利用的程式，Anthropic 測試的每個模型都寫得出來
- 因此該手法並沒有展現 Mythos 等級的獨有資安能力，屬於 Fable 5 防護的「邊界案例」，只涉及例行的防禦性資安工作
新增了什麼防護
- Anthropic 與政府合作，訓練了一個新的安全分類器，專門擋下報告中的手法；官方稱能擋下 99% 以上的情況
- 如果 Fable 5 的請求被擋，使用者會收到通知，請求會改由 Opus 4.8 處理
- 代價是：一般寫程式、除錯時的正常請求，被誤判的機率也變高；Anthropic 說會持續調整，降低誤判
- 美國商務部下的 CAISI 研究人員測試了新舊防護，官方轉述他們認為「極為堅固」
怎麼用、怎麼收費
- Pro、Max、Team 與部分 Enterprise 方案：到 7 月 7 日前，Fable 5 可用在每週用量上限的 50% 以內；之後改走用量點數
- Mythos 5：只對一批美國組織恢復，其他 Glasswing 計畫夥伴還在跟政府協調
- Claude Platform 版本資訊 7 月 1 日條目也寫著「已恢復 Fable 5 與 Mythos 5 的存取」，並連到這份說明
越獄嚴重程度的產業框架
Anthropic 在公告中提議，與 Amazon、Microsoft、Google 等 Glasswing 夥伴，一起制定評估 AI「越獄」（繞過模型防護的手法）嚴重程度的共同標準，目前提出四個評分面向：
| 面向 | 問的問題 |
|---|---|
| 能力增益 | 超出現有工具多少？現有的弱模型也辦得到就低分 |
| 能力廣度 | 同一手法能用在多少種攻擊任務？ |
| 武器化難度 | 把它變成真正的攻擊需要多少人力？一兩次就成功是高分 |
| 可發現性 | 手法有多容易取得？網路上公開就是高分 |
另外，Anthropic 新增了一個 HackerOne 計畫，讓研究人員提交 Fable 5 的資安越獄發現，並承諾擴大與美國政府在發布前測試與資訊分享的合作。
給開發者的技術細節
- 如果你的程式直接指定 Fable 5：恢復後被擋下的請求會自動改交給 Opus 4.8，回應內容與品質可能與預期不同，建議記錄是哪些請求被改道
- 雲端平台（AWS、Google Cloud、Microsoft Foundry）的恢復時間，公告只說「盡快」，沒有給日期，請看各平台自己的公告
- 公告頁面後來有更新（頁面標示修改到 10 月），本文只引用發布當時的內容
我的看法
這件事給我的最大提醒是：你依賴的 AI 模型，可能因為你控制不了的原因突然消失。這次暫停的是一個最新的旗艦模型，如果你的產品把它寫死在流程裡，那 19 天（自行換算：6/12 到 7/1）就會是一段無法預期的中斷。接案或做產品，我會建議把模型名稱做成設定值，而且準備一個備援模型，出事時可以切換，不用改程式。
另一點是「誤判換安全」的取捨：新的分類器讓一般寫程式與除錯更容易被擋，如果你的工作常涉及資安相關的程式（例如寫掃描器、測試安全性），建議實際測試被擋的比率，再決定要不要把它當主力。
名詞小辭典
- 出口管制：政府限制某些技術或產品提供給特定國家或外國人的規定。
- 分類器（Classifier）：在對話過程中自動判斷請求是否可能有害的小型 AI 系統。
- 越獄（Jailbreak）：用特殊提示詞繞過模型安全防護的做法。
- Project Glasswing：Anthropic 與夥伴進行防禦性資安工作的計畫。
- CAISI：美國商務部旗下的 AI 標準與創新中心。