Anthropic Fable 5 明日全球重新上线，AWS/GCP/Foundry 接入恢复

Anthropic 宣布明日（7 月 2 日）在 Claude 平台全球重新上线 Fable 5，AWS、GCP、Microsoft Foundry 接入也将尽快恢复。这场由亚马逊安全团队一通电话引发的出口管制风波，暂告一段落。

Anthropic 今天（7 月 1 日）在官网发布公告，Fable 5 将于明天在 Claude 平台全球重新上线，AWS、Google Cloud 和 Microsoft Foundry 的接入也会尽快恢复。这距离 6 月 13 日那次仓促下架，正好过去 19 天。

对已经等了近三周的开发者来说，这条消息来得算及时——只是恢复方式带着明显的过渡色彩：Pro、Max、Team 和 Select Enterprise 用户可以用，但每周额度上限先砍到 50%，有效期到 7 月 7 日。至于面向政企开放的 Mythos 5，Anthropic 说会继续和美国政府协调，在 Glasswing 计划下扩大开放范围，让更多美国国内和国际合作伙伴拿到访问权限。

Anthropic 官网 Fable 5 重新上线公告页面截图

回顾这场三周的风波

事情要从 6 月 9 日说起。那天 Anthropic 发布 Fable 5，号称首个「安全到可以广泛使用」的前沿级模型，同步在 Claude API、AWS Bedrock、Google Cloud 和 Microsoft Foundry 上线。这是 Mythos 系列首个公开版本——本质上就是给 Mythos 5 套上一层针对网络安全、生物和化学场景的安全护栏，两个模型共用同一底层。

三天后剧本翻车。亚马逊安全团队声称发现了绕过 Fable 5 安全护栏的方法，能让它输出可用于网络攻击的信息。按 The Information 的说法，亚马逊 CEO Andy Jassy 没走「先私下通知 Anthropic」的常规路径，而是直接打给了财政部长 Scott Bessent。6 月 13 日，商务部以国家安全为由发出出口管制指令，要求暂停任何外国国民访问 Fable 5 和 Mythos 5。Anthropic 为了确保合规，干脆把这两款模型面向所有客户全部禁用——因为他们没法实时区分谁是外国国民，公司内部的外籍员工也被一并挡在门外。

这里面的分歧其实很清晰。Anthropic 一直坚持政府对风险的描述被夸大了，一些安全研究员也发公开信力挺，说 Mythos 级模型确实擅长找漏洞和武器化漏洞利用，但这不是 Anthropic 独有的能力，很多基础模型和开源模型都能做到，限制 Fable 5 相当于「从防御者手里拿走工具」。而白宫这边，包括 David Sacks 在内的 AI 顾问明确表态，政府希望 Anthropic 修好安全缺陷、解除管控后恢复完整发布——潜台词是可以谈，但要先解决问题。

从今天这份公告看，双方谈拢了。

Fable 5 到底是个什么水平的模型

对没赶上首发那三天体验的开发者，有必要重新交代下这个模型的定位。

规格上，Fable 5 默认支持 100 万 token 上下文，单次请求最高输出 12.8 万 token。定价是每百万输入 10 美元、每百万输出 50 美元——正好是 Claude Opus 4.8 的两倍。这个价格意味着它不是拿来做日常聊天的，Anthropic 也从来没打算这么用。

它真正的卖点是长时程自主执行。在 Claude Code 或 Claude Managed Agents 这类 agent 框架里跑的时候，Fable 5 能持续工作几个小时，跨阶段规划、派发子 agent、自己验证输出，再决定任务是否完成。Claude Code 的开发者 Boris Cherny 给的评价是「首款逻辑缜密、操作精准度极高的模型」——它会先做评估、补上日志、确认问题真的解决了，才判定完成。这种风格是明显冲着「让 AI 独立干几个小时的活」去调的。

AWS 的产品文档里标了几项能力：

长周期异步执行
针对 PDF 内图表、图像与表格的高阶视觉解析
主动自我校验

和这些能力配套的还有一项规则：Fable 5 和 Mythos 5 都被 Anthropic 划定为「受监管模型」（Covered Models），强制 30 天数据留存，不支持零数据留存模式。Anthropic 的说法是，运行安全分类器需要跨请求的数据可见性来识别 best-of-N jailbreaking、国家级间谍活动、大规模数据勒索这类单次检测抓不到的模式。留存的内容不用于训练，30 天后清除，除非有合规要求需要延长。

这条规则在首发时就已经引发过一次小摩擦——6 月 10 日微软对外承认，因为内部 Copilot 模型选择器和自家的零数据留存规范冲突，把 Fable 5 从选择器里移除了，但客户仍能单独调用。这也是这次公告里 Microsoft Foundry 接入需要「尽快重新启用」的原因之一，中间的合规链条得重新对上。

恢复访问的实际影响

对开发者而言，几个变化需要注意。

第一，额度先打五折。从明天起到 7 月 7 日，Pro、Max、Team 和 Select Enterprise 用户的 Fable 5 使用量上限是每周正常限额的 50%。这个「缓步开闸」的做法很像监管落地后的常规操作，Anthropic 大概率要观察实际调用模式，同时给基础设施留出扩容余量。

第二，Mythos 5 的开放依然是政府配合的节奏。Glasswing 计划的扩容需要一家家谈资质，节奏不由 Anthropic 单独决定。之前 Mythos 5 用在关键基础设施代码审计上一个月扫出上万个高危漏洞，这个能力对国家级合作伙伴的吸引力显然很大，但也正因为这样，开放边界会一直是敏感话题。

第三，AWS Bedrock 和 Google Vertex AI 上的接入是「尽快恢复」，没给具体时间。用 Bedrock 部署生产环境的团队可能要再等几天，同时留意各家云的公告。

从竞品动态看，这三周的空窗期没白白流失。OpenAI 在 6 月 26 日预览了 GPT-5.6 系列的 Sol、Terra 和 Luna 三个变体，中国厂商也趁 Anthropic 缺席拉了一波开发者。Fable 5 回归之后能不能把流失的心智抢回来，短期内不好说——但可以确定的是，Anthropic 之前那种「先发布、再让市场适应」的节奏被打断了，接下来发布 Mythos 级模型的动作只会更早、更主动地知会白宫。这个信号其他 AI 实验室也都收到了。

如何调用 Fable 5

对于国内开发者，OpenAI Hub 已经同步支持 Fable 5，兼容 OpenAI 格式，一个 Key 就能调，不用为了不同厂商的模型分别接几套 SDK。以 Python 为例：

from openai import OpenAI

client = OpenAI(
    api_key="your-openai-hub-key",
    base_url="https://api.openai-hub.com/v1"
)

response = client.chat.completions.create(
    model="claude-fable-5",
    messages=[
        {"role": "system", "content": "You are a senior software engineer. Plan before you write code."},
        {"role": "user", "content": "帮我把这个 Flask 服务重构成 FastAPI，并加上完整的 pytest 用例。"}
    ],
    max_tokens=32000,
)

print(response.choices[0].message.content)

如果要发挥它长时程 agent 的特长，配合 Claude Code 或者自己写 loop 的时候，记得把 max_tokens 拉高一些——Fable 5 单次能输出 12.8 万 token，很多 agent 场景卡壳都是因为默认 max_tokens 太保守。1M 上下文也别浪费，把项目里相关文件一次性喂进去，比反复检索 embedding 效果要好。

一点判断

这次 Fable 5 的三周停摆，短期看是 Anthropic 吃了亏——首发窗口被浪费、开发者信任被消耗、Bedrock 和 Foundry 的接入还要重新协调。但长期看，它把一件之前一直模糊的事情摊开了：前沿模型发布前需要多深地和政府绑定？

Anthropic 是最强调 AI 安全的头部实验室，Fable 5 首发已经带着 30 天强制留存、Covered Model 分类、外部漏洞赏金超 1000 小时这些护栏，结果三天就被一个云厂商安全团队的电话打回原形。这不是安全能力的问题，是发布流程和政府沟通节奏的问题。以后任何 Mythos 级、GPT-5.6 级的模型发布，实验室都得算好「政府知情窗口」这条时间线。

对开发者来说，倒也不用把这件事看得太重。模型回来了，能力还在那里，价格也没变。剩下的问题就是——这次三周的停摆，会不会成为下次的一周、下下次的一天。这才是真正决定「前沿模型能不能被稳定当作生产工具」的东西。