Claude Fable 5 被美国政府指令暂停，后于 7 月 1 日恢复：发生了什么、意味着什么

更新 — 2026 年 7 月 1 日：Fable 5 已恢复。 美国商务部解除出口管制，Anthropic 于 7 月 1 日恢复了 Claude Fable 5 和 Claude Mythos 5。访问恢复后会经过一个新的安全分类器，目标是那种被举报的特定绕过手法；Anthropic 称，这个手法在 99% 以上的情况下会被拦截（原文：“in over 99% of cases”），并把请求转到 Opus 4.8。实际影响是：7 月 7 日前，Fable 5 计入 Pro、Max、Team 计划，最多占你周额度的 50%；之后走用量额度（credits）。云厂商访问（AWS、Google Cloud、Microsoft）另行恢复；Mythos 5 只对已获批准的美国组织恢复。claude-fable-5 API 又能响应了，所以下文描述的硬 404 已成历史。这页其余部分保留为那 18 天停摆的记录，也说明即使指令后来被撤销，这个先例仍然重要。

6 月 12 日晚，Anthropic 为遵守美国政府出口管制指令，向所有客户停用了 Claude Fable 5 和 Claude Mythos 5。就目前公开记录看，这是头部 AI 公司首次因为联邦政府命令，把一个已部署的前沿模型下线。Fable 5 只卖了三天。

这页是给开发者看的版本：准确时间线、停摆期间你的 API 调用和 Claude Code 会话发生了什么、触发这件事的越狱、当时人们五分钟完成的迁移，以及 7 月 1 日访问恢复后改变了什么。主要来源放在文末。

更新 — 2026 年 6 月 13 日： 多家媒体现在补出了导火索。据 TechCrunch 和 The Information 转述的《华尔街日报》报道，亚马逊 CEO 安迪·贾西曾告诉美国财政部长斯科特·贝森特及其他官员，亚马逊研究人员用 Fable 5 获取了可用于网络攻击的信息；随后出口管制指令下发。亚马逊回应《华尔街日报》称，政府就「潜在安全风险」征求意见「并不少见」，公司不会披露细节。这些报道把「国家安全」这个理由指向了一个具体来源——一家竞争对手的 CEO、同时也是 Anthropic 最大投资方之一；但在当时，这并不改变开发者该做的事：模型仍然下线，下面的迁移方案依旧成立。

30 秒结论

1. 发生了什么： 一项美国出口管制指令要求 Anthropic 切断外国公民对 Fable 5 和 Mythos 5 的访问；为了完全遵守，Anthropic 对所有客户停用了两个模型。其它 Claude 模型不受影响。
2. 停摆期间的 API： claude-fable-5 曾返回硬 404："Claude Fable 5 is not available. Please use Opus 4.8." 没有自动重定向。7 月 1 日起它已经恢复响应（见上方更新）。
3. 当时的处理： 固定到 Opus 4.8（/model opus，或在你的运行框架里用 claude-opus-4-8）。五分钟改完，价格减半。现在可以重新固定到 Fable 5，但要留意 7 月 7 日后的用量额度（credits）切换。
4. 反常之处： 被标记的“越狱”是让模型读取代码库并修复缺陷，也就是普通代理工作；Anthropic 和外部研究者都指出，这项能力“其它模型也广泛具备”。
5. 恢复了吗？ 是。美国商务部解除管制后，访问已于 2026 年 7 月 1 日恢复。

时间线

以下时间均为 6 月 12 日：

• 5:21pm ET — Anthropic 收到指令。按它的说法，指令要求暂停任何外国公民访问，不论人在美国境内还是境外，也包括 Anthropic 的外籍员工(原文:“by any foreign national, whether inside or outside the United States, including foreign national Anthropic employees.”)。
• 约 9:58pm ET — 最后一次成功的 Fable 5 API 请求被记录下来（来自 Simon Willison 的监控）。
• 约 9:59pm ET / 6:59pm PT — API 访问被切断。请求开始返回 404。

这个时间差有一个很实际的后果：5:21pm ET 收到的指令，当晚就生效了。如果你当时让基于 Fable 5 的代理循环跑过夜，它会在中途停在一个几乎肯定没有处理过的 404 上。

停摆期间你的 API 调用发生了什么

7 月 1 日已恢复：下面已经是历史，但仍值得作为防御式模式保留。 6 月 12–30 日，调用 claude-fable-5 会返回：

HTTP 404
"Claude Fable 5 is not available. Please use Opus 4.8.
 Learn more: https://www.anthropic.com/news/fable-mythos-access"

这里没有自动重定向。坑就在这个失败模式上：如果你读过我们的回退处理指南，会记得 Fable 5 过去的拒绝方式是返回 HTTP 200，并带 stop_reason: "refusal"。停摆期间，这条路变成了传输层 404。只按 stop_reason 分支的代码看不到它；按状态码分支的代码能看到。当时的最小修改是：

# Before: model="claude-fable-5"
# After:
response = client.messages.create(model="claude-opus-4-8", ...)

如果你按我们的回退指南写过拒绝分支，它已经会指向 Opus 4.8；但那个分支触发条件是 stop_reason == "refusal"，不是 404。覆盖两种情况的状态码检查是：

try:
    resp = client.messages.create(model="claude-fable-5", ...)
except APIStatusError as e:
    if e.status_code == 404:          # Fable suspended
        resp = client.messages.create(model="claude-opus-4-8", ...)

Claude Code 用户该怎么办

Fable 5 已恢复，这件事又回到正常的买或不买决策；判决页已经完整拆过。这里有两点要知道：

• Opus 4.8 作为默认选择扛住了，现在仍然成立。 停摆期间的做法是固定到 Opus（/model opus，或 claude-opus-4-8）。这项迁移代价不高：按 Anthropic 自己文档，Fable 5 在渗透测试、CTF 和生物相关工作上会回退到 Opus 4.8，而且常常第一条请求就触发（原文：“often on the first request”）。所以对很大一部分代理任务来说，实际回答你的模型本来就是 Opus，价格只有一半（$5/$25，对比 Fable 的 $10/$50 每百万 token）。
• 留意 7 月 7 日切换。 7 月 7 日前，Fable 5 计入 Pro、Max、Team 计划，最多占周额度的 50%；之后会消耗用量额度（credits）。如果你为了那些难、长、最好一次完成的任务重新固定到 Fable，要确认周额度和 credits 余额按预期变化。

ANTHROPIC_DEFAULT_FABLE_MODEL 又指向一个在线模型了。如果你在停摆期间加了 404 处理分支，或者把 Fable 路由到 Opus，可以保留下来当防御式分支；新的安全分类器仍可能把被标记的“读取代码库并修复缺陷”手法转到 Opus 4.8。

触发它的越狱

这一段值得让这类读者停一下。Anthropic 对政府担忧的转述是：

政府认为自己知道了一种绕过、也就是“越狱”Fable 5 的方法：让模型读取特定代码库并修复其中的软件缺陷(原文:“the government believes it has become aware of a method of bypassing, or “jailbreaking” Fable 5 — asking the model to read a specific codebase and fix any software flaws.”)。

这不是稀奇的攻击手法。这是人们使用编程代理时最常见的一件事。“读这个仓库，把 bug 修了”就是 Claude Code、Codex、Cursor，以及我们覆盖的每一种工具的核心循环。

Anthropic 说自己只收到一个狭窄、非普遍潜在越狱的口头证据(原文:“verbal evidence of a potential narrow, non-universal jailbreak”)，没有书面材料；并且公开表示不同意把一个狭窄的潜在越狱发现作为召回已部署给数亿人的商业模型的理由(原文:“that the finding of a narrow potential jailbreak should be cause for recalling a commercial model deployed to hundreds of millions of people”)。Simon Willison 现场跟踪了切断过程，他把能力问题说得更直接：演示出来的能力是

其它模型也广泛具备（包括 OpenAI 的 GPT-5.5），而且每天都被保护系统安全的防御者使用(原文:“widely available from other models (including OpenAI’s GPT-5.5), and is used every day by the defenders who keep systems safe.”)。

换句话说：如果读取代码并提出修复方案是危险能力，那它就不是 Fable 5 的能力，而是2026 年编程模型的能力；最会被这项能力“伤害”的人，正是每天依赖它的安全工程师。

为什么这件事不只影响一个模型

无论越狱说法最后怎么落地，这里都有三件新事：

• 先例。 一个已经部署、商业可用的前沿模型，因政府指令在一夜之间被下线，影响全球付费客户。出口管制过去已经影响过谁能买芯片和模型；这是第一次直接伸进来，把一个运行中的产品关掉。
• “完全遵守”的波及范围。 指令针对的是外国公民。Anthropic 的理解是，保证合规的唯一方式是对所有人停用这些模型。所以，一项指向子集的指令，最后让整个产品下线。如果你构建在任何可能受到类似关注的模型上，这个模式值得记住。
• 单一厂商风险，现在也是单一司法辖区风险。 如果一个模型能因为制造者自己也不同意的理由，在几小时通知内消失，“选哪个模型”就不再只是质量和价格问题。保持一个能工作的第二模型、第二供应商回退，在 6 月 12 日之后就不再是可有可无的事。

它是怎么恢复的

它在 2026 年 7 月 1 日恢复。经过 Anthropic 与美国商务部 18 天的沟通，政府解除出口管制，Anthropic 当天重新部署了 Fable 5 和 Mythos 5。新的安全分类器会挡在访问前面；按 Anthropic 说法，它在 99% 以上的情况下拦截那种被举报的绕过手法（原文：“in over 99% of cases”），并把请求转到 Opus 4.8。与此同时，Anthropic 提出了一个给越狱打分的框架，四个维度是：能力增益、增益的广度、武器化难易、可发现性。Anthropic 说，它正与 Amazon、Microsoft、Google 及其他 Glasswing 合作方一起起草这个框架（原文：“together with Amazon, Microsoft, Google, and other Glasswing partners”，即“与 Amazon、Microsoft、Google 及其他 Glasswing 合作方一起”）；它还新开了一个 HackerOne 项目，让安全研究者提交他们在 Fable 5 里发现的网络安全类越狱。Amazon 参与起草这套评分标准，本身就有讽刺意味：按上文引用的《华尔街日报》报道，最初导致 Fable 5 被撤下的担忧，据称正是 Amazon 的首席执行官提出的。恢复也有条件：7 月 7 日前最多占周额度 50%，之后走用量额度（credits）；AWS、Google Cloud、Microsoft 等云厂商另行恢复；Mythos 5 只对已获批准的美国组织恢复。但核心结果很简单：模型回来了。

停摆期间的观察（2026 年 6 月 18 日快照）： 暂停进入第 6 天时，访问仍未恢复，Anthropic 的声明页也没有恢复通知。有报道称，Anthropic 与美国商务部官员正在华盛顿面谈，但还没有宣布任何协议。关于恢复的传言已经跑在事实前面：6 月 16 日，X 上有人称访问会在「48 小时内」恢复；围绕恢复日期，也已经出现了预测市场和第三方「回来了吗」状态追踪页。当时我们只把两个信号视为可靠：Anthropic 自己的声明页发布恢复通知，或者 claude-fable-5 API 返回 404 以外的结果。这两个信号都在 7 月 1 日变了。

什么会改变这页

判决页现在已经恢复买或不买框架。仍会改变本页的情况有三类：再次暂停或新的政府指令；新的安全分类器在真实使用中过松或过严；或者同类命令波及其它模型。

配套阅读

• Claude Fable 5 对比 Opus 4.8：判决 — 现在再看 Fable 是什么、真实编码提升在哪里、价格怎么算
• 在代理代码里检测 Fable 5 回退 — 这份回退指南现在更贴切：新的安全分类器正是把被标记请求静默转到 Opus 4.8
• Claude Code 用量限制详解 — 固定到 Opus 4.8 后，额度会怎么消耗

来源

1. Anthropic — 关于美国政府指令暂停访问 Fable 5 和 Mythos 5 的声明
2. Simon Willison — 现场跟踪、时间线和分析（6 月 13 日）
3. Bloomberg — Anthropic 称美国限制外国人访问 Fable 5、Mythos 5
4. CNBC — Anthropic 为遵守政府指令停用 Fable 5 和 Mythos 5
5. NBC News — Anthropic 在政府指令后暂停新 AI 模型
6. Anthropic — Redeploying Claude Fable 5（2026 年 6 月 30 日）

FAQ

Claude Fable 5 为什么被暂停？ Anthropic 在 6 月 12 日 5:21pm ET 收到美国政府出口管制指令，要求它暂停任何外国公民访问 Fable 5 和 Mythos 5，理由是一起据称越狱带来的国家安全担忧。为了完全遵守，Anthropic 向所有客户停用了这两个模型。Anthropic 公开反对这项指令，称它只收到口头证据，指向一个狭窄、非普遍的越狱。

现在调用 Fable 5 API 会发生什么？ 截至 2026 年 7 月 1 日，claude-fable-5 又能正常响应了；美国商务部解除出口管制后，Anthropic 已恢复访问。6 月 12–30 日停摆期间，它返回 HTTP 404，消息是：‘Claude Fable 5 is not available. Please use Opus 4.8.’，没有自动重定向。仍值得处理的一种行为是：新的安全分类器会把被标记的手法，也就是让模型读代码库并修复缺陷，在 99% 以上情况转到 Opus 4.8。

Claude Fable 5 恢复了吗？ 是。2026 年 7 月 1 日，美国商务部解除出口管制，Anthropic 恢复了 Claude Fable 5 和 Claude Mythos 5。访问恢复后会经过新的安全分类器；它在 99% 以上情况把被举报的绕过手法转到 Opus 4.8。7 月 7 日前，Fable 5 计入 Pro、Max、Team 计划，上限为周额度的 50%；之后走用量额度（credits）。AWS、Google Cloud、Microsoft 等云厂商另行恢复，Mythos 5 只对已获批准的美国组织恢复。

Claude Code 用户该怎么办？ Fable 5 已恢复后，Claude Code 又回到买或不买的正常选择。Opus 4.8 仍然是稳妥默认；停摆期间固定到 Opus 的分支可以保留。若重新固定到 Fable 5，请留意 7 月 7 日前它最多占 Pro、Max、Team 周额度 50%，之后消耗用量额度（credits）；新的安全分类器仍可能把被标记的读代码库并修复缺陷手法转到 Opus 4.8。