美国一纸禁令砸下：Claude Fable 5 和 Mythos 5 对外国人全面停摆

Anthropic 刚把 Claude Fable 5 和 Mythos 5 端上桌四天，美国政府就把刀架在了脖子上。

6 月 12 日深夜，Anthropic 在官网挂出一则措辞罕见简短的声明：美国政府已下达出口管制指令，要求暂停所有外国国民（foreign national）对 Fable 5 和 Mythos 5 的访问——不管这些用户身在美国境内还是境外。换句话说，只要你不是美国公民或绿卡持有人，从今天起这两款模型对你就是黑屏。

这事的爆点在 linux.do 上已经传开，一堆用 OAuth 接 Claude Code 的开发者集体踩坑，OAuth 通道直接烂了。一位中文社区的网友吐槽得很形象："吼吼吼，这都有肥马淦啊"——意思是连这种东西都能整出花来。

节奏被打断的旗舰发布

要理解这次禁令的杀伤力，得先看 Fable 5 是个什么货色。

6 月 9 日 Anthropic 发布 Fable 5 时，整个圈子是震过一下的。距离上一代 Claude Opus 4.8 仅仅 11 天，Anthropic 一边喊全球暂停前沿 AI 开发，一边自己把油门踩到底。Fable 5 在 SWE-bench Pro 上拿到 80.3%，把 GPT-5.5 的 58–60% 和自家上一代 Opus 4.8 的 50–55% 甩出一截；在 FrontierCode Diamond 上更夸张，29.3% 对 GPT-5.5 的 5.7%，差出一个数量级。

Stripe 给出的案例已经在圈内刷屏：5000 万行 Ruby 代码库的迁移工作，Fable 5 单刀赴会，一天搞定，原本要一个团队干两个月。Anthropic 新挖来的 Andrej Karpathy 也罕见地表态，说 Fable 5 给他"想完全不看代码、放手让它干"的冲动——这话从他嘴里说出来，分量不轻。

Mythos 5 则是同底模、不戴安全帽的版本，专供 Project Glasswing 框架下的政府和关键基础设施合作方。它的杀伤力体现在另一个方向：蛋白质设计流程加速 10 倍、14 个蛋白质靶点产出 9 个有潜力的候选药物分子、基因组学任务上训练出的模型比《Science》刚发的同类小 100 倍但性能更强。在 ExploitBench 上 78% 的得分，被 Anthropic 自己定义为"全球最强网络安全能力"。

问题恰恰出在这里。这两个能力指标——尤其是网络安全和生物化学——本身就是美国出口管制清单上的敏感方向。Anthropic 自己也心知肚明，所以 Fable 5 公开版接了三类分类器（网络攻防、生化、模型蒸馏），一旦触发就降转到 Opus 4.8 处理。

但显然，监管这边觉得分类器还不够。

"foreign national" 这几个字砍得很重

出口管制这个词在 AI 圈出现不是第一次。GPU 出口、训练芯片、模型权重，过去两年陆续被纳入 EAR（出口管制条例）框架。但对一个已经上线的 SaaS API 直接发禁令，要求按国籍切断访问，这是个新动作。

声明里的关键词是 "any foreign national, whether inside or outside the United States"。这个表述很狠，因为它不止砍掉了境外用户：

• 境外开发者：直接断开，无论你是欧洲、日本、新加坡还是中国。
• 在美工作的外籍工程师：H1B、O1、L1 持有者，按字面意思，也在禁令范围内。
• OAuth 链路：Claude Code 走的 OAuth 鉴权，第一时间挂掉。一些第三方编辑器插件、IDE 集成同样波及。
• 通过 Bedrock、Vertex AI、Foundry 转售的渠道：Anthropic 没明说，但合规口径上云厂商大概率要跟进。

这跟以往那种"对某国限售"的玩法完全不同。它是按用户国籍切，而不是按地理位置切。技术上要落地这件事，意味着 Anthropic 需要做更严格的 KYC（了解你的客户），把账户身份和国籍信息绑定，这对一家以"开放 API"为商业模式核心的公司来说，是个不小的代价。

国内开发者怎么办

现实层面，国内做 Claude 套壳产品、做 Coding Agent、做企业级 RAG 的团队，过去几天基本都在切 Fable 5。这个突如其来的禁令意味着：

1. 直连方案 直接断。OAuth 失效、API Key 大概率也会被回收（Anthropic 一定要做账户清查）。
2. AWS Bedrock、Google Vertex 这种云转售路径，短期内还能用，但合规审计跟上之后大概率收紧。
3. 企业合同用户，尤其是签了 enterprise seat 的中国分公司、跨国公司亚太办公室，会进入灰色地带——账户主体在美国总部，但实际使用者是外籍员工，这怎么算？

这种时候，国内的 API 聚合层就成了缓冲带。比如 OpenAI Hub（openai-hub.com）这种平台，本身就是一个 Key 调所有主流模型，GPT、Claude、Gemini、DeepSeek 都打通了 OpenAI 兼容格式。Fable 5 这种新模型上线时，平台侧通常会第一时间接入；遇到这种政策性断供，至少在过渡期内还能给开发者一个迁移到 Opus 4.8、GPT-5.5 或 DeepSeek 最新版的口子，不至于业务直接停摆。

基本调用形态跟过去没区别，OpenAI 格式直出：

from openai import OpenAI

client = OpenAI(
    base_url="https://api.openai-hub.com/v1",
    api_key="<your_key>"
)

# 在 Fable 5 受限期间，平滑切到 Opus 4.8 或 GPT-5.5
resp = client.chat.completions.create(
    model="claude-opus-4.8",
    messages=[
        {"role": "user", "content": "帮我把这段 Ruby 代码迁移到 Go"}
    ]
)
print(resp.choices[0].message.content)

这不是给 OpenAI Hub 打广告，是实话。模型一旦进入合规绞肉机，做应用的人能保住业务连续性的唯一办法就是"不要把鸡蛋放一个篮子"。

Anthropic 自己被夹得难受

这次禁令对 Anthropic 自己也是个尴尬的拐点。

5 月 28 日刚宣布完成 H 轮 650 亿美元融资，估值 9650 亿美元干翻 OpenAI 的 8520 亿；6 月初有传闻已经向 SEC 保密递交 IPO 草案，承销商敲定摩根士丹利和高盛；4 月底年化收入 470 亿美元，月均新增 50 亿。这是个加速冲刺 IPO 的姿态。

收入结构里，企业 API 调用是绝对大头。如果按国籍切断外籍用户的访问，意味着：

• 海外区域市场（欧洲、日本、东南亚）的企业客户面临合规审查
• 大型跨国公司内部的非美籍工程师不能用 Claude Code
• 这部分收入在招股书里怎么披露？是不是要列为重大风险？

更微妙的是，Anthropic 上个月还联名发文呼吁全球同行放缓前沿 AI 开发，理由是"递归自我改进 RSI 正在落地"。这种 doomer 调性的政策游说，本来是它在华盛顿混的一张牌。但牌打到现在，监管真把刀砍下来了，砍的是自己的商业根基。

Anthropic 的官方声明里没多说，只是表示"正在与政府沟通寻求澄清"。从历史经验看，这种沟通一般会持续数周到数月，最后落到一个细化版本——比如允许某些盟友国家用户、允许特定行业用例、要求平台层做身份验证等等。

一个更大的问题被摆上桌面

这次事件最值得开发者重视的不是 Fable 5 暂时不能用，而是它揭示了一个新趋势：前沿模型的访问权，正在从"商业产品"变成"战略物资"。

过去几年大家默认的逻辑是，模型 API 跟云服务一样，全球付费就能用。芯片是受管制的硬通货，模型是开放的软商品。但 Fable 5/Mythos 5 在网络安全和生物化学上的能力，已经触发了美国政府对"双重用途技术"的敏感神经——这跟过去对加密算法、卫星图像处理软件的管制思路是一脉相承的。

往后看，几个判断：

• GPT-6、Gemini 3 Ultra 这一档，如果能力指标继续往上推，大概率也会被纳入类似框架
• 开源模型（DeepSeek、Qwen、GLM、Llama 系列）的战略价值会进一步上升，因为它们不受这种 API 层级的管制
• 国内闭源大模型（豆包、文心、混元、Kimi）的企业用户会有一波回流，特别是有海外业务但担心合规风险的公司
• 多模型聚合层的价值被重新定价，因为单一模型的政策风险变成了实质性业务风险

Fable 5 这个名字本来取自"寓言"，Mythos 取自"神话"。讽刺的是，发布四天就成了被监管按下暂停键的现实案例。Anthropic 想讲的故事是 AI 安全，美国政府想讲的故事是出口管制，开发者想要的只是一个能稳定调用的 API。三方各说各话，目前最受伤的是第三方。

后续走向，还得看 Anthropic 这周和商务部 BIS 沟通的结果。我们会持续跟进。

参考来源

• linux.do 社区讨论：Claude Fable 不给用了 - 国内开发者第一时间反馈 OAuth 链路断开的现场
• 知乎专栏：重磅速报！尘封两月的神话级 Claude 5 正式全面解禁 - Fable 5 与 Mythos 5 发布时的能力解读