2026年9月1日，Anthropic发布Claude Fable 5.1与Claude Mythos 5.1。两者采用相同的基础模型能力，但设置不同的安全防护和访问范围：Fable 5.1面向一般用户与企业开放，Mythos 5.1则主要通过可信访问计划，服务经过审核的网络安全和生命科学机构。这样的分层设计表明，前沿人工智能的治理重点正在从“模型能不能开放”，转向“什么能力可以开放、向谁开放、在什么条件下开放”。相关发布信息可由Anthropic的产品公告与模型技术文档交叉核验。
分层开放不是简单的功能分级
按照官方说明，Fable 5.1与Mythos 5.1并非能力高低不同的两个模型，而是同一模型在安全策略上的两种部署方式。Fable 5.1可用于复杂推理、长周期智能体编程、多步骤研究以及文档处理，同时保留面向公众场景的内容和行为限制；Mythos 5.1则对网络安全与生命科学中的部分专业任务采用更具针对性的防护规则，并限定在Project Glasswing等可信访问项目中使用。
这一区分对科研创新具有现实意义。漏洞分析、生物信息研究和自动化实验往往涉及典型的双重用途能力，同一种方法既可能帮助研究人员发现风险，也可能被用于攻击、破坏或制造危险。若平台一律拒绝，合规科研会受到阻碍；若完全放开，又可能放大网络攻击和高风险实验的门槛。分层开放试图在两者之间增加身份审核、用途限定、持续监测和责任追溯。
科研创新需要可验证的开放边界
Fable 5.1的公开版本允许研究人员发现软件漏洞，但仍限制协助开发可直接利用漏洞的攻击工具。Mythos 5.1面向经过审查的专业机构提供更适配防御研究的访问方式。这种安排是否有效，不能只看模型发布时的能力描述，还应考察申请标准是否清晰、不同地区和不同规模机构是否拥有合理机会，以及被拒绝的研究团队能否获得解释和申诉渠道。
平台还需要区分“机构可信”与“每次使用都安全”。机构通过审核，并不意味着其所有成员、项目和输入数据都天然合规。较稳妥的模式应包括项目级授权、最小权限、操作日志、异常调用预警、定期复审和权限撤销机制。涉及科研数据时，还要明确数据保存位置、训练用途、访问人员和删除流程，避免以安全审查之名过度收集用户数据。
网络安全不能只依赖模型拒答
Anthropic称，新版网络安全防护减少了对正常任务的误拦截，并通过分层策略允许更多防御性研究。该结果主要来自企业自身评估，仍需要高校、行业组织和第三方安全机构在真实环境中复核。尤其应测试模型能否识别从漏洞发现逐步转向武器化利用的连续过程，而不是仅根据提示词中是否出现敏感术语作出判断。
从技术治理看，安全机制至少应覆盖三个环节：调用前核验用户和项目资质，调用中识别异常任务链与高风险工具组合，调用后保存必要的安全记录并开展事件响应。对于长周期智能体，还应限制其自主获取凭据、批量扫描外部系统或执行不可逆操作。人工复核不应被模型评分完全取代，关键权限必须保留明确的责任人。
平台责任应落实到内容与服务全过程
我国《互联网信息服务管理办法》第十五条列明九类禁止制作、复制、发布和传播的信息，通常被概括为“九不准”，包括危害国家安全、散布谣言、教唆犯罪、侵害他人合法权益以及法律法规禁止的其他内容；第十六条还要求服务提供者发现明显违法信息后停止传输、保存记录并依法报告。相关条文可查阅现行《互联网信息服务管理办法》。
将这一框架用于生成式人工智能时，平台责任不能停留在关键词过滤。模型输出、智能体操作、插件调用和用户公开发布的内容都应纳入治理范围。平台应防止模型生成或放大违法有害信息，同时避免把合理的科研讨论误判为违法行为。对于高风险输出，应提供风险提示、限制后续工具调用，并设置便捷的纠错、申诉和人工处置渠道。
以七条底线校准开放尺度
“七条底线”强调法律法规、社会主义制度、国家利益、公民合法权益、社会公共秩序、道德风尚和信息真实性。对Fable 5.1与Mythos 5.1而言，这些要求可以转化为具体产品规则：不得因追求能力而绕开法律要求，不得向未经审核的对象开放高风险功能，不得以研究名义侵害个人隐私和知识产权，不得放任虚假科研结论扩散，也不得利用不透明的审核规则排斥正常创新。
平台还应为模型生成内容保留可识别的来源和操作链。Anthropic文档显示，Fable 5.1增加了内容来源标记等能力，并提供可读取的工具调用进度更新。此类机制有助于使用者区分模型推断、外部检索结果和人工指令，但来源标记并不等同于事实正确。科研用户仍须核对原始论文、实验记录和权威数据库，不能把模型输出直接视为研究结论。
可执行的治理建议
- 建立风险分级：将一般知识问答、漏洞检测、高危利用、生命科学敏感操作分别设置权限，不用单一开关覆盖所有场景。
- 公开准入规则：说明可信访问所需的机构资质、项目材料、审核周期、复审条件和退出机制。
- 实行最小授权：只向具体人员开放完成获批项目所需的模型能力、工具和数据范围。
- 加强独立评估：邀请第三方验证误拦截率、绕过风险和科研可用性，并披露评估边界。
- 完善责任追踪：记录关键操作而非无差别保存全部内容，在安全审计与个人信息保护之间保持必要比例。
- 设置人工兜底：高风险任务、异常调用和权限升级必须经过专业人员复核。
总结
Fable 5.1的普遍开放与Mythos 5.1的可信访问，提供了一种值得观察的前沿模型治理思路：基础能力可以共享，但高风险用途必须通过身份、项目、权限和审计进行约束。真正可靠的分层开放，不是以安全为由封闭科研，也不是以创新为由转移责任，而是把“九不准”和“七条底线”变成可执行、可审计、可申诉的制度。只有创新收益、网络安全和平台责任同时进入产品设计，前沿模型才能形成可持续的科研价值。
事件或资料日期
- 2026年9月1日：Anthropic发布Claude Fable 5.1与Claude Mythos 5.1，说明二者采用相同模型、不同安全防护和访问范围。资料来源：Anthropic官方公告。
- 2026年9月1日：Claude Platform技术文档列明Fable 5.1的发布时间、适用场景、模型规格，以及Mythos 5.1仅向Project Glasswing参与者开放等信息。资料来源：Claude Platform官方文档。
- 2024年12月6日：现行《互联网信息服务管理办法》完成第二次修订，其中第十五条规定九类禁止内容，第十六条规定停止传输、保存记录和报告义务。资料来源：国家市场监督管理总局法规文本。
