Claude Fable 5：發布、防護機制與 2026 年 6 月封鎖

Ailoot 說明文件：API、金鑰與設定。

3 天紀事：Fable 5 發生了什麼事，以及時間經過#

如果你想快速看看時間線，以下表格一覽無遺。各項事件的詳細內容見下方各節。

按日、按小時整理的完整紀事見本指南末尾的「來源」。如果你在 6 月 9 日至 12 日期間登入 Claude Code，並試過 /model fable，就見證了 Anthropic 最強公開模型短暫的一生。

Fable 5 是什麼？它和 Opus 4.8 有何不同？#

截至 2026 年 6 月，Claude 模型家族有 3 個「級別」：Haiku（快速又便宜）、Sonnet（主力款），以及 Opus（旗艦款——我在指南Claude Code 中的 Opus 4.8介紹了它有哪些新功能）。Anthropic 宣布的全新級別 Mythos，則是「比 Opus 高出一個級別」。此前，Mythos 級模型僅以研究預覽形式存在，並未公開提供——Anthropic 認為它們太危險，不適合廣泛發布。

6 月 9 日，這個級別的模型首度公開推出。Fable 5 和 Mythos 5 使用相同的底層引擎，但過濾方式不同：

Anthropic 在官方文章中這樣說明兩者差異：

Fable 5 和 Opus 4.8 的主要差異不在架構，而在能力的大幅躍升。在 SWE-Bench Verified 上，Fable 5 得分為 95%，Opus 4.8 為 88.6%。這項程式設計業界基準相差 6.4 個百分點。在 FrontierCode 上，差距更大——Fable 5 得分為 29.3%，Opus 4.8 約為 14%，也就是在該基準任務與設定中，成功率約兩倍，不適用每個使用者任務。Hex 團隊在比較測試中指出，Fable 5 成為「第一個在核心分析上達到 90% 的模型」。

價格翻倍：每百萬個輸入 token 10 美元、每百萬個輸出 token 50 美元，正好是 Opus 4.8（5／25 美元）的兩倍。大型專案的費用很快就會累積起來——在更嚴重的問題出現之前，這是早期使用者最在意的痛點。

基準測試：「比 Opus 高出一截」——數字呈現了什麼#

Anthropic 在官方文章中表示：

Anthropic 也這樣描述它在排行榜上的位置：

具體數據如下：

作者在 6 月 9 日的原始觀察中，這樣描述當時的感受：

換算成數字，「高出一截」代表 SWE-Bench 高出 6 到 11 個百分點。這是合計基準比較，不能確立單一使用者任務各模型需嘗試幾次；得出結論前先做相同真實工作。

價格和存取權：6 月 22 日前免費，之後每百萬個輸入 token 10 美元#

Anthropic 在官方文章中說明了免費存取期間：

原定從 6 月 23 日起，模型會改為獨立的按用量計費。公布的價格如下：

這是 Opus 4.8 的 2 倍，輸出 token 約為 Sonnet 4.6 的 3.3 倍（50 除以 15）。大型任務很快就能感受到差異。作者在 6 月 13 日的原始觀察中，這樣形容價格：

「價格高得嚇人」並非誇大。如果你正在打造大型專案，在單次工作階段中使用 200K 個輸入 token 和 50K 個輸出 token，Opus 4.8 每次工作階段要花 2.25 美元。Fable 5 則要 4.50 美元。相同 token 量下，每日 30–40 次的範例合計 Opus 4.8 為 $67.50–$90，Fable 5 為 $135–$180，另計訂閱費。Anthropic 深知這點，因此在推出時提供 13 天免費存取，讓使用者先試用，再決定是否願意付費。

6 月 12 日之後，免費存取期間已無關緊要——無論透過訂閱或按用量計費，任何方案都無法存取。

如何在 Claude Code 中切換至 Fable 5（停用前）#

Anthropic 在說明中心列出版本需求：

6 月 9 日至 12 日期間可用的完整切換步驟如下：

1. 將 Claude Code 更新至 2.1.170 以上

   在終端機執行 claude update。更新後，claude --version 應顯示 2.1.170 或更新版本。

2. 在目前的工作階段切換模型

   在 Claude Code 中輸入 /model fable 或 /model claude-fable-5。Claude 回應後就會使用 Fable 5。

3. 將 Fable 5 設為預設模型

   不帶參數輸入 /model，開啟模型選擇清單。選取 Fable 5 並按 Enter。這會將模型寫入使用者設定，做為所有新工作階段的預設值。

4. 只變更目前的工作階段

   在選擇清單中按 s 代替 Enter——切換只會套用於目前的工作階段，不會變更預設值。

5. 切回 Opus 4.8

   使用 /model opus 或 /model claude-opus-4-8。切回時也會使用相同的選擇清單。

6 月 12 日之後，這些指令都會傳回錯誤。Anthropic 將指令留在 CLI 中，但模型端點本身會傳回錯誤——模型已在基礎設施層級實際停用。

如果你為了使用 Fable 5 而將 Claude Code 更新至 2.1.170，無須回復舊版。這個版本仍可與 Opus 4.8 和其他模型正常搭配使用。2.1.170 的其他新功能（最多 5 層的巢狀子代理、fallbackModel 鏈、安全模式）也一如往常運作。

爭議一：防蒸餾的隱形防護機制#

蒸餾是一種技術，開發者會將大型模型（例如 Fable 5）的回答用作小型模型的訓練資料。公司想打造領先模型的自有版本時，經常採用這種做法。對 Anthropic 而言，這是直接威脅：其旗艦模型的能力正被用來訓練競爭對手。

為了防止這種情況，Fable 5 內建分類器，可偵測這類要求並換成不同回答——但不會通知使用者。批評聲浪湧現後，Anthropic 解釋了這項選擇：

道歉之後，Anthropic 將防護機制改為可見。現在，如果分類器因類似蒸餾的要求，或其他高風險類別（網路安全、生物、化學）的要求而觸發，模型就不會自行回答——請求會交由 Opus 4.8 處理，使用者也會看到切換通知。

Anthropic 在官方文件中描述了這種行為：

根據 Anthropic 的說法，實際使用中觸發切換的情況並不常見：

防護機制採取保守調校：有時會攔截無害的要求，但 Anthropic 表示，平均而言觸發率不高。

報告統計的是工作階段，不是任務：防護在受測工作階段中觸發不到 5%。這不能證明剛好 95% 任務不 fallback，也不能預測資安等特定領域比例。

爭議二：網路安全研究人員遭到封鎖#

Anthropic 將防護機制改為可見後，第二個問題浮現：分類器反應過度。網路安全研究人員 Valentina “Chompie” Palmiotti 精準地描述了這個問題：

「稍有關聯」是指「有些關係」或「間接相關」。連閱讀公開的漏洞部落格文章都會被列為禁止事項。實務上的安全工程師如果要求「讀這篇 Project Zero 部落格文章，並說明他們發現了什麼」，回覆也會來自 Opus 4.8，而非 Fable。

對安全社群來說，這是職業上的災難。他們的工作是找出程式碼中的漏洞，不論是別人的還是自己的；分析攻擊並檢查防禦措施。面對批評，Anthropic 在文章中加入了這段聲明：

換句話說，在 Anthropic 看來，系統很穩健；在實際執業的安全工程師看來，他們的工作遭到封鎖。這是「對大多數人安全」的模型與「對專家有用」的模型之間，典型的衝突。

為了服務以網路安全為專業的人士，Anthropic 推出獨立計畫 Project Glasswing。通過審核的研究人員可使用沒有安全層的 Mythos 5，但其底層引擎相同。申請會經過多階段審核（公司、背景、研究目標），並只會針對特定申請授予存取權。一般使用者沒有這種選擇——只能接受封鎖，或等待 Anthropic 微調分類器。

就在 Anthropic 準備微調分類器時，第三則消息傳來，蓋過了前兩起事件。

6 月 12 日：美國政府下令停用#

6 月 12 日晚間，美國商務部發布出口管制指令。所有外國國民無論身在何處——美國境內或海外——都不得存取 Fable 5 和 Mythos 5。這是美國標準的出口管制機制，先前曾用於晶片和國防軟體，但這是第一次用於此等規模的 LLM。

Anthropic 面臨一個無法即時解決的問題：在 API 請求層級，無法可靠判斷使用者的國籍。因此，它對所有人停用了兩個模型。Anthropic 在官方聲明中如此說明：

據報導，政府的主要動機是有人發現了一種越獄方法。相關細節尚未公開。Anthropic 不認同這種做法：

作者在 6 月 13 日的原始觀察中，這樣描述當時的事件：

「攻擊安全系統」是我在對話中使用的說法，在技術語境中稱為關鍵基礎設施入侵：利用模型攻擊基礎設施。美國政府似乎認為 Fable 的風險大於停用它所造成的商業和聲譽損失。

Anthropic 的其他模型不受影響。Opus 4.8、Sonnet 4.6 和 Haiku 4.5 仍照常運作。在 Claude Code 中執行 /model opus 指令，預設會使用 Opus 4.8。

如果你有 Pro 或 Team 方案，現在該怎麼做#

Anthropic 開放了退款申請期間：如果你購買 Pro、Max、Team 或 Enterprise 訂閱是為了使用 Fable，可以申請退款或取消訂閱。申請期間截至 2026 年 6 月底。

根據不同的使用情況，可以採取以下實際步驟：

技術上，在 Claude Code 中只需要一個指令：

# 切換至 Opus 4.8 並設為預設模型
/model opus

之後，新工作階段就會以 Opus 4.8 啟動。你所有的 CLAUDE.md 設定、skills、MCP 伺服器，以及 .claude/agents/ 中的子代理都會照常運作。無須遷移。如果你還沒了解 Claude Code 的 4 種機制有何不同，可以參考另一篇指南：Claude Code 中該選什麼：Skills、Subagents、MCP 還是 Plugins。

如果你為了使用 Fable 而將 Claude Code 更新至 2.1.170，請保留這個版本。無論背後執行哪個模型，2.1.170 的新功能（最多 5 層的巢狀子代理——詳見指南Claude Code 中的巢狀子代理、fallbackModel 鏈和安全模式）都很有用。

這對產業和你在 2027 年的使用有何意義#

2026 年 6 月 12 日將成為 AI 產業會記住的日子。這是美國政府首次將出口管制機制用於公開提供的 LLM。此前，類似限制只用於 3 種情況：資料中心晶片銷售（Nvidia 對中國）、國防軟體出口，以及向受制裁國家銷售整項產品。如今，透過 App Store 應用程式以每月 20 美元訂閱使用的模型也受到管制，這是全新的法律案例。

業界對於後續發展有兩種假設。

第一種是單一事件。美國政府關切 Fable 的特定漏洞，會與 Anthropic 就具體技術解決方案達成協議，幾週後 Fable 5 就會回到訂閱方案。Anthropic 在聲明中明確暗示了這種可能性——他們正在積極與監管機關合作。

第二種是系統性轉變。如果 Fable 5 長時間維持停用，未來的 Mythos 級模型就只會在與監管機關協商後公開推出。這代表發布週期更長、發布前測試更嚴格，也可能區分「開放」模型（Sonnet、Opus）和「封閉」模型（Mythos 及以上級別）。對一般使用者而言，後一種情況代表「透過訂閱試用最強模型」的機會將徹底關閉。Mythos 級模型只會透過採用允許清單的企業方案提供，月費可能高達數千美元。

在我 6 月 13 日的貼文中，我不是在慶祝這件事，而是在向剛推出的工具道別。「當局把店關了」指的是美國政府將模型移出 Anthropic 的商業控制，轉入政府管制範圍。這個先例已經確立，類似事件看來還會再發生。

對現在使用 Claude Code 的你來說，這代表兩件事：更謹慎地關注 Mythos 級模型的發布（免費存取期間可能在 3 天後結束），並記得 Opus 和 Sonnet 仍是你可以仰賴的標準產品線。

總結：我從這件事得到的啟示#

Fable 5 公開提供的 3 天，讓我們得以一窺下一代模型的發展方向。SWE-Bench Verified 為 95%、FrontierCode 為 29.3%，在引用 FrontierCode 評估的成功率約為 Opus 4.8 兩倍，不保證任意困難任務。這些數據來自獨立基準測試，而非 Anthropic 的行銷資料。如果 Fable 至少留在 Pro 和 Team 訂閱中一個月，Anthropic 與競爭者之間的成本差距就會明顯縮小。

截至 6 月 13 日，Claude Code 的預設模型已再次變成 Opus 4.8。它仍是市場上最佳程式設計模型之一（另一個是透過 Codex 使用的 GPT-5.5）。沒有任何關鍵功能遭到破壞：Opus 4.8 仍然可用，設定也完好無缺，skills 和 MCP 伺服器都能正常運作。

如果你需要透過 Ailoot 使用 AI 模型，請前往 Ailoot。