2026 年 6 月 9 日，Anthropic 正式推出 Claude Fable 5。

这是一次极其罕见的发布——模型上线不到 24 小时，中文互联网就炸了。

有人说这是**「Agent 时代真正到来的标志」，也有人直言「又香又贵还各种不让用」**。

两种声音同时存在，而且都说得通。

我把 Anthropic 官方文档、博客、支持文章以及 API 变更细节全部梳理了一遍。

这篇文章不堆技术名词，不说废话，只说清楚一件事：Fable 5 到底给我们带来了什么？又拿走了什么？

1. Fable 5 到底是什么？

先说定位。

Fable 5 是 Anthropic 目前最强且公开发布的模型，属于 Mythos 系列——这是 Anthropic 在 Opus 之上新设的一个模型层级，代表当前能力的最高水准。

它的价格是 $10/百万输入 tokens，$50/百万输出 tokens，是 Opus 4.8（$5/$25）的两倍，支持 1M token 上下文窗口和 128k 输出 tokens。

但关键信息在这里：Fable 5 和 Mythos 5 核心能力一致，区别在于安全护栏。

Fable 5 加了严格的安全分类器，遇到网络安全、生物化学、能力蒸馏等高风险话题时自动降级到 Opus 4.8 回答。

Mythos 5 则是 「部分限制解除的版本」——主要开放了网络安全领域的限制，生物和化学领域的限制则通过后续的可信访问计划逐步放开。

目前仅限 Project Glasswing 合作伙伴和获准的研究者使用。

名字来源也很有意思：Fable 来自拉丁语 fabula（「被讲述的东西」），与希腊语 mythos 同源。

两个名字的差异，恰好就是安全护栏的有无。

2. 真正让人兴奋的技术突破

长周期自主能力

Fable 5 最被反复提及的，是它前所未有的长周期自主能力。

Anthropic 官方文档说得非常直白：「Fable 5 能够处理此前对任何模型都过于复杂、运行时间过长或目标模糊的问题，尤其擅长需要人类花数小时、数天甚至数周才能完成的端到端工作。」

具体案例：

• Stripe 在 5000 万行 Ruby 代码库中完成了一次全库迁移，原本需要整个团队两个多月的手工工作，Fable 5 一天完成。
• 在 Cognition 的 FrontierCode 评估中，Fable 5 在所有前沿模型中得分最高，甚至不需要最高 effort 设置。
• 在 Hebbia 的金融推理基准测试中，Fable 5 以明显优势领先所有其他模型。

这不是渐进式改进，这是一个显著的代际跨越。

自我验证与记忆系统

Fable 5 的一个关键能力是它在长周期任务中能够进行自我验证。

官方推荐的做法是让 Fable 5 在长时间自主运行中「对照实际工具结果审核进度声明」——在 Anthropic 的测试中，这条指令几乎彻底消除了虚构状态报告的问题。

官方还建议为长时间运行的任务设置独立的验证子代理（verifier subagents）来周期性检查工作质量。

更重要的是它的记忆系统。

Fable 5 特别擅长把失败经验固化成可复用的底层规则。

官方文档给出了一个具体模式：提供一个简单的 Markdown 文件，让模型记录每次运行的教训，下次引用。

在 Slay the Spire 测试中，给 Fable 5 持久化文件级记忆后，性能提升幅度是 Opus 4.8 的 三倍，进入最终关卡的概率也提高三倍。

这意味着，传统的 Prompt Engineering 在很多场景下的重要性正在下降。

模型自己学会改进了。

视觉能力的飞跃

Fable 5 是目前视觉最强的 Claude 模型。

它能从详细的科学图表中提取精确数字，能仅凭截图重建 Web 应用的源代码。

一个直观的例子：之前的 Claude 模型需要用复杂的辅助工具才能玩 Pokémon FireRed，Fable 5 用纯视觉、极简的框架就打通了整个游戏。

这是从「需要拐杖」到「不需要」的质变。

科学研究的突破

这是发布会中最令人惊讶的部分。

Anthropic 的蛋白质设计专家发现，Mythos 5 在使用蛋白质设计和生物信息学工具、没有人类协助的情况下，能完成通常由科学家完成的所有任务：选择结合位点、选择和运行蛋白质设计工具、从失败中恢复等。

14 个蛋白靶点中有 9 个产生了较强的候选药物。

更令人震撼的是：Mythos 5 是第一个持续产生新颖、有说服力的科学假说的模型。

在双盲对比中，科学家们约 80% 的情况下更偏好 Mythos 的分子生物学假说，其中一些已经进入实验评估阶段。

一个关于 E. coli 蛋白的假说，甚至被一个独立实验室的研究结果所证实。

在基因组学领域，Mythos 5 自主工作了超过一周，汇集了横跨 138 个动物物种的数百万个细胞的单细胞数据，设计并训练了一个定制的机器学习模型——以比发表在 Science 上的模型小 100 倍的规模，实现了更优的表现。

3. 「能用」两个字被严重限制

兴奋之后，是更现实的挫败感。

这部分可能是大部分用户最关心的。

安全护栏——宁可错杀一千

Fable 5 的安全分类器覆盖以下领域：

Anthropic 自己承认这些护栏是「刻意保守的」——它们有时会拦截无害请求。

官方数据显示，超过 95% 的 Fable 5 会话不会触发安全降级，但对于那不到 5% 的用户来说，体验确实非常割裂。

根据 Anthropic 的支持文章，被拦截的请求包括但不限于：

• 网络安全测试（即使有授权）
• 良性的生物学研究
• 生物技术商业文档
• 医学影像和诊断
• 临床医疗问题
• 基础的生物学教育内容
• 试图让模型复现其推理过程的请求

甚至有人反映，连「线粒体是什么」这种初中生物问题都可能被挡。

虽然这种情况会降级到 Opus 4.8 而非直接拒绝，但对于指望 Fable 5 能力做生物医药研究的人来说，这条路基本堵死了。

Anthropic 表示正在努力缩小误报范围，但短期内不会改变。

使用限制——你不能用它研究它自己

Fable 5 的使用条款有一些值得特别注意的地方。

首先，尝试蒸馏（distill）模型能力会被安全分类器直接拦截。

Anthropic 在官方博客中明确提到，他们此前已发现大规模尝试提取 Claude 能力来训练竞品模型的行为，尤其是在特定国家。

Fable 5 上的蒸馏检测就是为了防止前沿能力扩散后被不受控地使用。

其次，Fable 5 和 Mythos 5 被指定为 Covered Models，实行 30 天数据保留政策。

Anthropic 承诺这些数据不会用于训练新的 Claude 模型或任何非安全用途，但对于注重数据隐私的企业来说，这仍然是一个变化。

定价——用完即走

这是对普通用户最直接的影响。

从 6 月 9 日到 6 月 22 日，Fable 5 在 Pro、Max、Team 和 seat-based Enterprise 订阅计划中限时免费可用。

6 月 22 日之后，Fable 5 将从订阅计划中移除，用户需要额外购买 usage credits 才能继续使用。

配合自适应思考模式下较高的 token 消耗（Fable 5 使用了 Opus 4.7 引入的新 tokenizer，相同文本可能多消耗 30–35% 的 tokens），实际使用成本会显著超过模型定价本身。

Anthropic 表示，一旦容量允许，他们希望能尽快将 Fable 5 重新纳为订阅计划的标配。

但截至发布时，没有给出具体时间表。

4. 中文社区炸了——大家都在讨论什么？

Fable 5 发布不到 24 小时，中文互联网上的讨论已经非常热闹。

以下是我在知乎、36 氪、即刻等平台上看到的几类典型声音。

「Token 刺客」来了

36 氪/APPSO 的实测文章标题非常直白——「实测 Claude 史上最强模型 Fable 5，普通人慎用」。

文章的核心观点是：Fable 5 标志着 **「Token 计费时代」**的正式降临。

「过去那种一张『月卡』解锁最强 AI 的模式，或许将一去不复返。对于用户而言，未来需要考虑的可能不只是订阅价格，还有每一次调用、每一次长任务执行背后真实消耗的 token 成本。」

APPSO 的作者试了一下，作为 Pro 用户（20 美元/月），只是简单跑几个任务就用完了额度。

沃顿商学院教授 Ethan Mollick 在拿到早期访问权限后，让 Fable 5 开发了一款名为 Concord 的研究工具——模型先生成 19 页设计文档，又连续工作 9 个半小时完成软件开发。

按 Fable 5 的 API 定价计算，仅这一次会话的 token 消耗就可能超过 100 美元。

中文社区给 Fable 5 起了个诨号：「Token 刺客」。

能力确实强，但每按一次回车，钱包都在流血。

Karpathy 加入 Anthropic 后的评价

前 OpenAI 联创、前特斯拉 AI 总监 Andrej Karpathy（现已加入 Anthropic）对 Fable 5 的评价在中文圈被大量转发。

他说 Fable 5 是一次 重大飞跃（major leap），杰文斯悖论（Jevons Paradox）正在 AI 领域显现——模型越强、越便宜，大家的需求反而越多。

他还列了一个很有趣的单子，说明 Fable 5 能做什么：解释器、可视化工具、定制应用、把测试套件扩充 10 倍、自动优化代码、运行大型研究项目并用自定义 HTML 呈现结果。

但中文圈的读者对此的反应是：「说得好，那你倒是让我免费多用用啊。」

「AI 终于数清了 6 根手指」

这是一个在中文社区流传很广的梗。

此前 AI 模型生成的图片中，人手经常出现 6 根手指。

Fable 5 在视觉理解上已经能正确识别手指数量了——这被当作一个衡量 AI 进步的「非正式基准」。

知乎上也出现了相关问题讨论帖：「如何评价 Anthropic 发布的 Claude Fable 5？」，发布不到一天就聚集了相当多的讨论。

其中高赞回答普遍认可 Fable 5 的编程能力是「史无前例的」，即使价格是 Opus 的两倍也值得。

对「隐藏限制」的发现

⚠️ 注：以下为社区讨论中的发现，尚未得到 Anthropic 官方证实。

36 氪的实测文章提到，Fable 5 可能存在针对 前沿大模型开发的额外保护措施——主要限制模型协助构建预训练流水线、分布式训练基础设施或 ML 加速器设计等任务，避免被用来加速训练竞品模型。

该文章声称，和会触发 Opus 4.8 降级的安全分类器不同，这类保护可能不会直接提示用户，而是通过提示词修改、steering vectors 或 PEFT 等方式，悄悄降低 Fable 5 在相关任务上的性能。

文章引用了一位开发者的反馈：「让 Fable 5 帮我写 CUDA kernel 优化，写得明显不如 Opus 4.8」。

这究竟是模型本身的特性差异，还是确有隐藏保护，目前还没有定论。

争议：安全到底是保护还是枷锁？

中文社区对安全护栏的讨论两极分化。

支持方认为，Mythos 级模型确实太强了——量子位在 Mythos Preview 发布时就报道过，Mythos「已经发现了数千个高危漏洞，各大主流操作系统和浏览器无一幸免」。

不加以限制地放出来，后果确实是灾难性的。

反对方则认为，Anthropic 的护栏策略「宁可错杀一千」——连基本的生物知识问答都可能被降级，对科研工作者的伤害远大于对恶意行为者的阻止。

一位知乎用户的评论很有代表性：「Fable 5 是那种——你想用它做正经事，它跟你说这个不能做；你想用它做不正经的事，它马上给你切到 Opus。」

5. 这对不同人群意味着什么？

🎯 普通用户

• 6 月 22 日前可以免费体验
• 之后如果想继续用，需要购买 usage credits
• 日常使用（聊天、写作、编程等）基本不受护栏影响
• 但涉及生物、安全的话题会遇到降级

🎯 开发者

• API 端一直可用，按 $10/$50 每百万 tokens 计费
• 需配置 fallback 机制处理拒绝响应
• Fable 5 的提示工程与之前模型有差异，官方建议重新审视已有 skills
• **最需要注意的是：**不要让 prompt 要求模型复现内部推理过程，这会触发 reasoning_extraction 拦截

🎯 研究者

• 想做生物医药前沿研究 → 被安全护栏卡死，目前只能申请 Mythos 5 的 trusted access
• 想做网络安全研究 → 即使有授权也可能被误拦；Opus 端有 Cyber Verification Program 可用
• 想基于 Fable 5 做模型相关研发 → 条款不鼓励，蒸馏检测直接拦截
• 想做 prompt engineering 研究 → 自适应思考模式下原始思维链永不返回，只能拿到摘要版

6. 我的判断：一次「性能与可控」之间的极限选择

Fable 5 是一个极端矛盾的产品。

Anthropic 想把最强的能力开放出来，又不想让它被大规模用于加速竞争或产生高风险内容。结果是：又好，又贵，还不让好好用。

但说实话，Anthropic 这次的处理方式比简单的「不发布」要理性得多。

他们做了一件正确的事——在「能力太强不敢放」和「完全不放用户骂」之间找到了一个中间态：

1. 公开了最强模型，让大多数人能在绝大多数场景用上它
2. 用分类器做定向拦截，只在最高风险的三个领域降级（而不是一刀切）
3. 设计了 fallback 机制，拒绝时自动降级到 Opus 4.8，而不是直接返回错误
4. 通过 Project Glasswing 让真正需要无限制版本的人有路可走

这不是一个完美的方案，但在安全与开放之间，这可能是 2026 年最务实的解法。

对开源阵营的影响

这也是 2026 年大模型发展中越来越明显的趋势：闭源模型在性能上持续领先，但开放程度和使用自由度却在不断收紧。

Fable 5 把性能天花板拉高了，同时也把「可及性」的天花板压得更低：

• 想用最强模型做研究 → 被安全护栏卡死
• 想基于它做二次开发或微调 → 被条款和技术手段双重禁止
• 想长期稳定使用 → 需要额外付费

反观开源模型，虽然单点能力目前还有差距，但至少「能用」「能改」「能研究」。

当最强的闭源模型越来越「不让用」的时候，开源阵营会不会迎来真正的窗口期？

这是 Fable 5 发布后，最值得持续观察的问题。

7. 写在最后

Fable 5 的出现，让我既看到了 Agent 能力的巨大潜力，也看到了闭源模型越来越明显的边界。

它是目前公开可用模型中的能力巅峰。

但它的「可用性」被安全护栏、定价策略和条款限制共同约束在一个狭窄的范围内。

对于绝大多数用户来说，它像一台偶尔会被限速的超级引擎——大部分时间足够快，但在你最需要它全速运转的时候，可能突然降速。