2026 年 6 月 12 日
美国政府依据国家安全权力，发布了一项出口管制指令，要求暂停任何外国公民（无论其身处美国境内还是境外，包括 Anthropic 的外籍员工）对 Fable 5 和 Mythos 5 的所有访问。该指令的最终效果是，我们必须立即为 所有 客户禁用 Fable 5 和 Mythos 5，以确保合规。所有其他 Anthropic 模型的访问将不受影响。
我们于今日下午 5:21（美国东部时间）收到政府指令。该信函未提供其国家安全关切的具体细节。我们的理解是，政府认为其已发现一种绕过（即“越狱”）Fable 5 的方法。我们审查了该特定技术的演示，该演示用于识别少量先前已知的、轻微的安全漏洞。这些漏洞似乎都相对简单，并且我们发现其他公开可用的模型无需绕过也能发现它们。
Anthropic 在 Fable 安全防护方面的立场，正如我们在发布博客文章中所阐述的，如下所示：
- 我们已建立强大的安全防护措施，大大降低了 Fable 被滥用于网络安全（及其他）相关任务的可能性。事实上，我们的防护措施非常严格，以至于许多用户抱怨其过于宽泛。
- 在 Fable 发布前的数周内，Anthropic 与美国政府、英国 AISI、多家第三方私人组织以及内部团队合作，对 Fable 的安全防护进行了总计数千小时的红队测试（red-team testing）。
- 这些测试表明，Fable 的安全防护效果显著优于任何先前部署的模型。
- 目前尚无测试人员能够找到一种 通用越狱方法（universal jailbreak）——即一种能够广泛绕过模型安全防护、解锁大量网络能力的越狱方法。
- 我们推测，目前任何模型提供商都无法实现完美的越狱防护。行业中使用的每一种安全防护措施都容易受到 非通用越狱方法（non-universal jailbreaks） 的攻击（这些方法可以在特定情况下获取 某些 网络信息），并且未来很可能会发现通用越狱方法。我们在发布 Fable 5 时已明确说明了这一点。
- 鉴于目前似乎无法实现完美的越狱防护，Anthropic 对 Fable 5 采取了 纵深防御（defense in depth） 策略。我们的目标是使越狱要么范围狭窄（对于非通用越狱），要么生成成本极高（对于通用越狱），并结合全面的监控来快速检测并阻断任何成功的攻击。这也是 Anthropic 要求对 Fable 保留客户数据 30 天的原因——这一政策变更对我们与客户的关系带来了实际成本，但使我们能够研究和缓解越狱问题。
- 我们坚持这一纵深防御策略。它降低了 Fable 带来的风险，使其与行业中已部署的现有模型的风险相当。
- 我们甚至尚未收到任何关于导致有害结果的、令人担忧的非通用潜在越狱方法的披露。向我们披露的潜在越狱方法要么是完全良性的回应，要么是未提供任何 Mythos 特定能力提升的微小发现。
迄今为止，政府仅向我们提供了关于一种潜在的、狭窄的、非通用越狱方法的口头证据，该方法本质上包括要求模型读取特定的代码库并修复任何软件缺陷。我们的理解是，有一种潜在的越狱方法被分享给了政府。我们审查了一份我们认为构成政府指令依据的报告，并验证了其中展示的能力水平在其他模型（包括 OpenAI 的 GPT-5.5）中广泛可用，并且每天都被维护系统安全的防御者所使用。我们将在未来 24 小时内分享更多细节。
我们正在遵守政府的法律指令，并将移除所有用户对 Fable 5 和 Mythos 5 的访问权限。然而，我们不同意发现一种狭窄的潜在越狱方法就应该成为召回一个已部署给数亿用户的商业模型的原因。如果这一标准在整个行业中应用，我们认为它将实质上阻止所有前沿模型提供商部署任何新模型。
正如我们公开声明的那样，我们认为政府应该有能力阻止不安全的部署，但这应作为法定程序的一部分，该程序需透明、公平、清晰，并基于技术事实。此次行动并未遵循这些原则。
我们对给客户带来的不便表示歉意。我们认为这是一场误解，并正在努力尽快恢复访问权限。