美国政府封禁Anthropic Fable 5与Mythos 5（2026）

美国政府封禁Anthropic两款最先进AI模型的消息在2026年6月12日（周五）落地。商务部命令Anthropic暂停Fable 5和Mythos 5的所有海外访问，距发布仅三天。Anthropic的应对是为全球所有用户下线这两个模型。该命令引用了一个单一的疑似越狱。Anthropic称之为误解。背景是特朗普政府与Anthropic围绕五角大楼自主权合同长达四个月的争斗。其后果可能重塑AI在哪里被构建、销售和信任。

关于被封禁内容的背景，参见我们的Claude Fable 5发布报道。更广泛的模型格局参见2026年AI模型对比。对开发者的影响参见我们的开发者最佳AI新工具指南。

发生了什么

2026年6月12日（周五）东部时间下午5:21，美国商务部下属的工业与安全局（BIS）发出出口管制指令，命令Anthropic”暂停任何外国国民对Fable 5和Mythos 5的所有访问，无论其在美国境内还是境外，包括外国国籍的Anthropic员工。”

Anthropic在6月9日发布了这两个模型。Fable 5是公开版本，是第一个向所有人开放的”Mythos级”模型，带有在敏感查询时回退到Opus 4.8的安全分类器。Mythos 5是同一模型但解除了部分安全防护，仅限经审核的Project Glasswing合作伙伴使用。到周五晚上，两者都已下线。

公司无法足够快地按国籍分离用户。因此它为所有人下线了两个模型。美国公民与英国、加拿大、日本、印度及全球其他地方的用户一起失去了访问。Amazon AWS在数小时内撤销了Bedrock访问——“针对所有区域的所有用户”。

所有其他Anthropic模型——Claude Opus 4.8、Sonnet和Haiku——不受影响。你仍然可以通过API、Claude应用和云平台使用它们。

这是美国政府首次使用出口管制来封禁对特定AI模型的访问。不是一家公司，不是一块芯片，是一个模型。

政府为什么这么做

商务部引用”国家安全权限”，并告知Anthropic已获知一种绕过Fable 5网络安全防护的方法。

所谓的越狱？用Anthropic自己的话说，它”基本上是让模型阅读一个特定的代码库并修复任何软件缺陷。”

就这样。让Fable 5找bug，在某些情况下，它可能会找到一些。

据Anthropic称，政府仅提供了”口头证据”。没有书面报告。没有技术文档。没有对抗性测试结果。只是在电话或会议中有人说模型的安全防护可以被绕过。这不是一个程序。这是一个声称。

Anthropic立即进行了调查。它只发现了”少量已知的、次要的漏洞。“公司表示”所有这些漏洞看起来都比较简单，其他公开可用的模型也能发现它们。“所谓越狱所展示的能力水平，在Anthropic的评估中，“在包括OpenAI GPT-5.5在内的其他模型上同样可用。”

而关键在于：Anthropic说”完美的越狱抵抗力对于任何模型提供商来说目前都是不可能的。“如果政府的标准是模型永远不能被越狱，那么没有前沿模型可以发布。任何。不是OpenAI的，不是Google的，不是任何人的。

但这里有一个转折：Anthropic在其回应中直截了当地说明了这一点。“如果将这一标准应用于整个行业，它基本上会停止所有新模型的部署。“他们没有说错。

更大的故事：与五角大楼长达四个月的争斗

这个禁令不是凭空而来。它是一场始于2026年1月的冲突中的最新一步，当时Anthropic和五角大楼开始就AI服务的大型合同进行谈判。

2026年1月： 五角大楼-Anthropic合同谈判开始。五角大楼推动”任何合法目的”的措辞，涵盖自主武器系统和国内监控。Anthropic拒绝从其技术中移除标准安全护栏。

2026年2月27日： 合同谈判破裂。同一天发生了两件事。首先，特朗普签署行政命令，禁止所有联邦机构使用Anthropic产品。五角大楼正式宣布Anthropic为”供应链风险”。其次，OpenAI宣布已与五角大楼达成协议。

时间上很难看作巧合。一家AI公司拒绝放弃安全承诺，在同一个下午就被禁止并被标记为供应链风险，而另一家公司签了合同。

随后是公开侮辱。副部长Emil Michael称Dario Amodei是”骗子”，有”上帝情结”，“只想亲自控制美军。“参议员Markey和Van Hollen进行了反驳，称五角大楼”威胁惩罚一家因拒绝放弃基本安全保障的美国AI公司”是”对政府权力令人不寒而栗的滥用。”

2026年3月6日： Anthropic起诉美国政府。

2026年3月24日： 一位联邦法官表态。法官说，政府的禁令”看起来像是一次惩罚企图”，而非真正的安全措施。

2026年6月1日： Anthropic申请IPO，估值约9650亿美元。

2026年6月9日： Anthropic发布Fable 5和Mythos 5。Stripe、Cursor、GitHub等合作伙伴反应热烈。这些模型瞬间成为公开可用的最强AI系统。

2026年6月10日： Dario Amodei接受Bloomberg采访。他说他相信政府应该能够阻止不安全的AI模型发布，只要有基于技术证据的明确法定程序。

2026年6月12日： 商务部封禁Fable 5和Mythos 5。没有明确程序。没有书面证据。仅有口头声称。

从6月10日到6月12日的顺序尤其残酷。Amodei说政府对不安全模型的监管是合理的。两天后，政府使用了完全相同的论证结构来对付他自己的公司——却没有他所说的必要的透明度和程序。

还有另一层讽刺。Anthropic花了数年时间成为最大声呼吁AI监管的声音。公司高管在国会作证。他们发表了详细的安全框架。他们警告说自己的模型足够危险，需要政府监管。现在政府正在引用那些同样的警告作为关闭Anthropic最先进产品的理由——同时让监管力度较弱的竞争对手不受影响。这是一个残酷的讽刺，它将塑造每家AI公司今后谈论自己产品的方式。

社区和专家反应

消息在周五晚间传出。到周六上午，讨论已经热火朝天。

在Reddit的r/singularity上，该故事获得504个赞和超过1,400条评论。最高票的情绪很直接：“这只是特朗普政府在霸凌Anthropic。”

r/ClaudeAI的政治色彩较少，更偏实际。714个赞，超过900条评论。一位用户抓住了氛围：“天哪。我刚花了$250买了Max 20x Usage计划。”

Max计划的订阅者为顶级访问付了费。有些人使用Fable 5才三天。现在它没了，没有退款公告，没有恢复时间表。

前特朗普政府AI政策顾问Dean Ball发表了被引用最多的反应。“我分不清这是针对Anthropic的法律战还是极端的国家安全鹰派做法，“他写道。“无论如何，这简直是荒诞的。“他指出了该决定核心的矛盾：“一个姿态是我们应该向中国出口先进AI芯片的政府，同时也想禁止……英国（以及地球上每个非美国人）……使用我们最好的模型？我无话可说。”

Ball关于投资的评价更加尖锐：“我不可能向任何投资者推荐投资美国AI。”

认知科学家和频繁的AI评论家Gary Marcus说此举”没什么道理。“他担心的是人才外流。他认为，这一命令将说服在美国工作的华裔AI研究人员回到中国，因为在那里他们的访问不会受到突然的政治决定的影响。它也让投资者质疑：当政府可以通过一个电话关闭你的产品时，美国AI公司是否是安全的投资标的。

五角大楼首席信息官Kirsten Davies提供了政府方面的反驳：“有些事情比收入周期、标题党和IPO前估值更重要。美国优先。永远。”

印度媒体对此进行了大量报道。India Today和Times of India刊登了重要文章。印度有大量受影响的用户群。该国是Anthropic API业务的主要市场。

截至周六上午，Hacker News没有专门的讨论帖。消息太新了。但关于早期联邦禁令和诉讼的相关报道显示，社区大体上同情Anthropic的立场。

这对你现在意味着什么

如果你使用Claude，以下是截至2026年6月13日的实际情况。

Fable 5和Mythos 5已下线。 你无法通过API、Claude应用或Amazon Bedrock访问它们。没有变通方法。Anthropic无法按国籍分离用户，因此在政府澄清或撤销命令、或Anthropic建立国籍过滤基础设施之前，模型对所有人不可用。

Claude Opus 4.8、Sonnet和Haiku正常工作。 禁令仅针对Fable 5和Mythos 5。你在Opus、Sonnet或Haiku上的现有工作流不受影响。API密钥继续有效。

如果你为Max或其他包含Fable 5的方案付了费， Anthropic尚未宣布退款政策。公司表示正在”尽快恢复访问。“没有时间表。没有保证。如果你花了$250购买Max 20x Usage计划，你目前得到的是Opus 4.8，而非Fable 5，且没有价格调整。

如果你是API上的开发者， 你的claude-fable-5模型ID调用将失败。你应该临时切换到claude-opus-4-8。API集成路径相同。你更改模型字符串，就能获得Anthropic提供的次好模型。

如果你在美国之外， 这是你首次体验AI出口管制。可能不是最后一次。先例已经确立：政府可以凭口头证据、无正式程序地封禁你对特定公司特定AI模型的访问。

Fable 5的替代选择

Fable 5是Anthropic发布过的最好的模型。它目前已经下线。以下是根据你需要Fable做什么来推荐的替代方案。

如果你需要顶级编程能力

首选：Claude Opus 4.8。 它仍通过API和Claude应用可用。同一家公司，同样的安全框架，同样的API集成。你失去了Mythos级的能力提升，但Opus 4.8仍是全球前三的编程模型。API调用相同。在你的模型字符串中将claude-fable-5改为claude-opus-4-8就能恢复上线。详细对比参见我们的Claude Fable 5发布报道，其中包含Opus 4.8的基准测试作为参考。

第二选择：GPT-5.5 Codex（通过ChatGPT或API）。 截至2026年6月，OpenAI的旗舰是编程基准测试的领先者。定价约$15/$60每百万token，比Opus 4.8贵，但生态（Cursor、Copilot、ChatGPT桌面版）更深。如果你的工作流是智能体式的且需要最强的终端分数，GPT-5.5是目前最好的可用模型。没有政府禁令。没有访问限制。参见我们的DeepSeek V4 vs ChatGPT vs Claude编程对比了解直接对比数据。

第三选择（如果你需要开放权重）：Kimi K2.7 Code。 与Fable禁令同一周发布，K2.7 Code在智能体可靠性基准测试上击败Opus 4.8（MCP Mark Verified：81.1 vs 76.4），采用Modified MIT开源许可。它支持多模态输入、256K上下文，以及在多轮编程会话中保持推理的preserve_thinking模式。定价$0.95/$4.00每百万token，比Opus便宜，远低于GPT-5.5。完整分析参见我们的Kimi K2.7 Code文章。

如果你需要长上下文智能体

MiniMax M3是结合长上下文（百万token）、编程和多模态输入的最强开放权重选择。SWE-Bench Pro上59.0%，大致与GPT-5.5持平并接近Opus，API价格仅为后者的十分之一。MSA稀疏注意力机制使百万上下文窗口成为实际可用而非营销噱头。包含原生图像和视频输入。不足：限制性社区许可证。参见我们的MiniMax M3完整评测。

DeepSeek V4 Pro是成本冠军。输入价格比Opus便宜10-15倍，DeepSeek API基础设施比任何其他中国提供商更成熟。没有多模态，但对于大规模纯文本智能体工作负载，它是务实的选择。DeepSeek还拥有最大的开源社区，意味着更多框架、更多教程、更多已经解决了你即将遇到的问题的人。我们的DeepSeek V4对比有详细说明。

如果你需要视觉或文档分析

GPT-5.5是最明确的替代品。Fable 5的视觉能力是最先进的，但GPT-5.5的多模态栈（文本、图像、代码、浏览）在实际文档分析、图表解读和截图驱动的UI调试方面同样强大。价格更高，但你在没有出口管制风险的情况下获得同级能力。

Gemini 3.5 Flash在Web设计和UI工作方面值得一看。它在Web设计基准测试上领先，与Google生态自然集成。比GPT-5.5便宜。如果你使用Fable 5更多是为了视觉输出质量而非编程或自主智能体，Gemini可能更合适。

应该避免什么

不要等Fable 5回来。 没有时间表。政府提供了口头证据，没有书面文档。Anthropic无法与一个不可见的标准进行谈判。这可能在数天内解决，也可能成为监管环境的永久特征。围绕今天可用的模型构建你的工作流。如果Fable回来了，你可以迁移回去。但不要让你的生产系统等待一个政府决定。

令人不安的真相

我们在开发者最佳AI新工具指南中说过：不要将整个技术栈绑定在一个模型提供商上。Fable禁令是迄今最戏剧性的证据，但它不是唯一的。OpenAI有宕机。Google弃用模型。中国实验室有合规要求。一个能在同一部署中在Opus 4.8、GPT-5.5和像K2.7 Code这样的开放权重模型之间切换的开发者，比不能做到这一点的开发者更具弹性。本周的新闻让这个论点比任何博客文章都更响亮。

这对AI行业意味着什么

先例是核心故事。以下是现在已经确立的事实。

出口管制可以针对模型，而不仅仅是芯片。 在6月12日之前，AI方面的出口管制是关于硬件的。NVIDIA能否向中国公司出售H200？ASML能否向特定晶圆厂发运EUV光刻机？商务部刚刚证明它可以深入一家公司内部，基于能力声明禁用特定的软件产品。

不存在明确的法定程序。 政府引用”国家安全权限”并提供了口头证据。没有正式裁定。没有发布标准。没有公众可见的上诉程序。一家公司在周一发布了产品。到周五，产品已经消失。这就是完整的周期。

标准不明确。 如果”模型可以被提示找到安全漏洞”是可封禁的违规行为，那每个前沿模型都符合条件。GPT-5.5能找bug。DeepSeek V4能找bug。Gemini 3能找bug。Anthropic在其回应中指出了这一点。政府没有解释为什么Fable 5特别越线，或为什么GPT-5.5中的相同行为不算。

IPO前的公司尤其脆弱。 Anthropic在6月1日申请IPO。禁令在6月12日落地。无论时间是否有意为之，对任何考虑上市的AI公司的信息都很明确：你最有价值的产品可以被一个没有明确标准、没有公开证据的监管行动在一夜之间关闭。Dean Ball关于不向投资者推荐美国AI的警告不是夸张。这是对新风险因素的理性回应。

全球AI市场可能碎片化。 如果美国可以封禁外国用户对美国模型的访问，其他国家也会主张同样的权力。中国可以封禁非中国模型。欧盟可以封禁不符合其AI法案要求的模型。每个国家现在都可以指向美国的行动作为先例。结果可能是一个巴尔干化的市场，开发者和企业需要维护跨多个司法管辖区的多个模型提供商关系，才能让他们的工具继续运行。

Anthropic的安全倡导已成为负债。 该公司花了数年时间告诉政府AI模型可能是危险的，需要监管。政府现在正在使用那完全相同的框架来限制Anthropic的产品——同时让那些游说减少监管的竞争对手不受影响。对于一家将品牌建立在负责任形象上的公司来说，这是一个苦涩的结果。

眼前的争斗是一家公司与一届政府之间的。但正在构建的结构——基于口头国家安全声明的软件能力出口管制——将比双方都持续更久。

更新日志

• 2026-06-13： 首次发布。6月12日商务部封禁Fable 5和Mythos 5的突发报道，含Anthropic与政府冲突的完整背景。