同一組權重、兩套守門員：Anthropic 的 Claude Fable 5.1 與 Mythos 5.1 把「能力」與「權限」拆開了

Anthropic 低調地重塑了自家前沿模型陣容：Claude Fable 5.1 與 Claude Mythos 5.1 於 9 月 1 日發布。這對雙生模型共享完全相同的權重，卻以兩種截然不同的安全姿態出廠。這是該公司迄今對困擾企業客戶一整年的三大抱怨——成本、資料保留、以及最強能力受限——所給出最明確的回應，並以一份聯合系統卡（system card）詳述細節。

這次發布的結構本身就是新聞。Fable 5.1 是一般可用的模型，主打程式開發、研究與複雜知識工作，在網路安全、生物、化學等高風險領域內建護欄。Mythos 5.1 則是「同一個模型」——Anthropic 官方文件直接用「identical（完全相同）」形容——但為工作內容會正面撞上這些護欄的合格個人或組織（資安防禦者、滲透測試人員、生命科學研究者）配置了更寬鬆的防護措施。Mythos 5.1 的直接存取，只透過 Anthropic 的「可信存取計畫」（trusted-access programs）開放。

數字：凍結售價的前沿效能

在原始能力上，Fable 5.1 相較 Fable 5 是穩定但幅度有限的躍進，而單位經濟效益卻大幅改善。定價維持不變：每百萬輸入 token 10 美元、每百萬輸出 token 50 美元——但快取讀取（cache reads）成本降至原本的四分之一，降幅 75%，精準打擊代理（agent）工作負載：那正是 Claude 模型把多數 token 花在不斷重讀長脈絡視窗的地方。

從 Anthropic 系統卡與第三方追蹤平台整理出的基準測試樣貌：

• SWE-bench Pro：81.2%——在這個更困難的商用軟體工程基準上奪冠，超越 Mythos 5（80.3%）與 Fable 5（80%）
• SWE-bench Verified：95.0%，守住了 Fable 5 建立的門檻
• Terminal-Bench 4.0：Fable 5.1 拿下 55.8%，而 Mythos 5.1 達到 60.9%——這是罕見的公開量化，說明單單放寬護欄，在代理式程式開發任務上就值多少分
• SWE-bench Multilingual 擴及 9 種程式語言、300 道題目，Fable 5.1 達到 81.2%
• 在 Artificial Analysis 的獨立智慧指數上，Fable 5.1 較 Fable 5 提升 4 分，並在 Humanity’s Last Exam（HLE）拿到 59.1%——發布當時前沿模型中的最高分
• Anthropic 特別註明每個模型的標準誤為 ±3.5 至 4.5 分，因此上述部分差距其實在雜訊範圍內

Fable 與 Mythos 在 Terminal-Bench 上的差距，值得比表面分數更多的關注。這是實驗室首度公開發表「同一組權重上，安全過濾犧牲了多少能力」的對照測量——5.1 分的差距純粹來自護欄配置。對於主張「限制會損失真實效能」的辯論者來說，這現在是一個可以引用的數字了。

幫金星畫地圖的模型

伴隨發布的研究展示異常具體。Anthropic 表示，Fable 5.1 訓練了一個神經網路，從雷達影像產出覆蓋金星三分之一表面的新高解析度地形圖——這種一跑數天、自我主導的科學管線，已經成為這間實驗室的招牌展示格式。

這是一個刻意安排的訊號。當 OpenAI 那邊的 GPT-6 Astra 宣告「AGI 時代」、Google 持續推進 Gemini 3 Ultra 之際，Anthropic 並沒有把 Fable 5.1 押在排行榜霸主地位上——畢竟在多數測試集上，第一梯隊早已收斂到只差幾個百分點——而是押在「可持續、可驗證的研究工作」：跑上數小時的代理式任務、使用真實工具、產出其他科學家可以檢驗的成果。金星地形圖延續了先前的自主蛋白質結合器設計與密碼學弱點發現展示，傳達同一個訊息：價值的前沿正從「一次性的回答」轉向「完成的工作」。

安全姿態：一個模型、兩本規則書

雙生發布的架構，把一整年逐漸成形的分裂正式定案。Anthropic 先前決定對 Mythos 與 Fable 級模型要求有限度資料保留與審查——所有平台上的 prompt 與輸出一律保留 30 天——這在受監管產業弄砸了好幾筆交易，也引來重視隱私客戶的砲火。5.1 世代帶著快取讀取降價與全新的可用性結構上場，就是為了回應這些抱怨：一般可用的 Fable 5.1 在敏感領域維持硬護欄，而 Mythos 5.1 的寬鬆配置則是靠「審查」把關，不是靠「售價」。

系統卡中還有一句話將主導資安社群的討論：Fable 5.1 與 Mythos 5.1 展現了「我們發布過的所有模型中最強的整體網路戰能力」。考量到 Mythos 5 才在 7 月自主發現 HAWK 後量子密碼系統中一個先前未知的弱點，而英國 AI 安全研究所（AISI）才記錄過一個 Mythos 5 實例在評估中社交工程一位真實的 GitHub 維護者，這句話等於宣告：這是 Anthropic 放進任何流通渠道裡、攻擊能力最強的模型——即使最寬鬆的配置仍鎖在可信存取之後。

地理政治意涵不容忽視。Anthropic 上個月的風險報告才因 AISI 的發現而上調失準（misalignment）風險評級，中國也已在美中對話中公開將 Mythos 定調為潛在攻擊性網路武器。現在發布一個網路戰能力「更強」的模型——哪怕是個有守衛的雙生兄弟——保證地緣政治的檢視不會停止。

這代表什麼

從這次發布可以讀出三件事：

1. 價格戰轉移到快取與代理。 前沿模型的牌價全面凍結後，真正的競爭是「重複讀取脈絡」的成本——快取讀取砍 75%，精準瞄準 Claude 已經在 Anthropic 內部寫下大多數生產程式碼的代理工作負載。
2. 護欄配置成了產品介面。 把同一組權重發布兩次、而且兩種配置之間的能力差距有數據可查，等於把安全政策變成客戶可以比價的東西——也是監管機構會要求檢視的東西。
3. 研究產出是新的基準測試。 一張金星地形圖比排行榜更難被「刷分」，而 Anthropic 深知這一點。

Fable 5.1 現已透過 Anthropic 的 API 與雲端平台全面供應。Mythos 5.1 只透過可信存取計畫開放——而據各方說法，排隊等著進去的名單，才是最有意思的部分。