同一个模型，两扇门：Claude Fable 5.2 与 Mythos 5.2 背后的"按身份分级"新范式

11 月 9 日，Anthropic 发布了 Claude Fable 5.2 与 Claude Mythos 5.2。单看版本号，这像是一次常规的模型迭代：编码、推理、视觉能力提升，输出速度据称快了 30%，API 价格降到每百万输入 token 8 美元、输出 40 美元。但真正值得讨论的不是这些数字，而是 Anthropic 在公告里用一句话点明的事实——Fable 和 Mythos 是同一个底层模型，区别只在于安全护栏的开关，以及谁有资格使用没有护栏的那个版本。

这是前沿模型治理第一次如此直白地把"能力"和"访问权"拆开：模型本身不再分三六九等，分等级的是使用者的身份。

两扇门：同一权重，不同护栏

Fable 5.2 是面向所有人的版本。它内置了强力的网络安全与生物学护栏，会拦截大多数渗透测试、漏洞利用生成和研究生物学相关的请求；被拦截的请求会转交给 Opus 4.8 或 Opus 5 来回答。Mythos 5.2 则是同一个模型去掉这些护栏后的形态，只对通过 Anthropic 网络安全验证计划（Cyber Verification Program）或生命科学验证计划（Life Sciences Verification Program）的机构开放，定价、上下文与输出上限与 Fable 完全相同。

值得注意的是，Anthropic 并没有把 Mythos 包装成"更强"的模型。恰恰相反，官方明确建议大多数用户从 Opus 5.5 开始日常编码与知识工作，只有"最有雄心、最开放的技术工作"才值得动用 Fable 或 Mythos。这是一个有意思的定位：旗舰模型不再是"人人都要用的最强款"，而是为极少数高难度任务准备的专家工具。

护栏的技术含量：拦截更准，而不是拦得更多

过去，安全护栏最常见的批评是"宁可错杀"：一刀切的关键词式拦截把大量合法请求也挡在门外。Anthropic 这次给出的数字是，Fable 5.2 在护栏强度与 5.1 相当的前提下，无谓拦截减少了约 55%——网络安全场景约 60%，生物学场景约 40%。这说明护栏本身也在进化：从粗糙的分类器，走向更能理解请求意图的精细判别。

另一个细节是 Anthropic 宣称部署了"有史以来最强的防蒸馏攻击保护"。这句话的潜台词很直接：当同一个模型存在"有护栏"和"无护栏"两个版本时，最大的风险不是某个用户绕过护栏，而是有人用有护栏的版本系统性地蒸馏出无护栏的能力。双版本策略成立的前提，是蒸馏这条路必须被堵死——否则"两扇门"就只剩一扇。

能力侧的数字：厂商自报，仍需独立验证

在能力上，Anthropic 给出的厂商自报成绩包括：FrontierCode 2.0 上 Fable 5.2 得分 49.1%，高于 5.1 的 32.4%；Mythos 5.2 在 CyScenarioBench 上达到 76.3%（5.1 为 61.7%），CVE 重新发现（CVE Rediscovery）为 89.6%，评估基于 1829 个已公开的 CVE；据称 Mythos 发现的已确认漏洞中，约六分之一是其他所有前沿模型都漏掉的。

这些数字需要打一个折扣：它们全部来自 Anthropic 自己的评估，方法论见系统卡片，截至发稿尚未有独立复现。Anthropic 还提到，Fable 5.2 在预发布测试中完成了涉及理论黑洞物理两个开放问题的计算——这更应被当作研究宣称而非既定事实来报道。但即便如此，方向是清楚的：这一代旗舰模型的竞争焦点，正在从通用聊天能力转向"能独立完成多长、多难的技术任务"。

为什么是现在：分级访问正在成为行业共识

把 Fable/Mythos 放到最近两周的发布潮里看，趋势更加明显。OpenAI 在 11 月 5 日推出了仅限受限访问的 GPT-6 Cyber，同样是把网络安全能力圈定在受控人群内；美团 LongCat-2.5 则走了另一条路，以 MIT 许可公开约 1.6 万亿参数的权重。两条路线看似相反，实则回答的是同一个问题：当模型能力越过某个阈值，发布者还敢不敢把它原样交给所有人？

Anthropic 的答案是"分级"：能力不阉割，访问分身份。这比直接阉割模型更诚实——它承认了护栏挡住的确实是真实能力，而不是模型本来就没有的东西；也比完全开放更谨慎——它把高风险能力交给了可验证、可追责的机构，而不是匿名 API 调用者。

这种模式的代价同样真实。验证计划本身就是一道门槛：谁来定义"可信机构"、审核标准是否透明、被拒的申诉渠道何在，都会成为新的争议点。企业级用户还面临一个现实选择：Anthropic 正在以 Enterprise Frontier Safeguards（据报道处于私有测试阶段，参与客户包括 Bridgewater、Salesforce 和 Stripe）换取零数据留存的兼容——安全监控跑在客户自己的基础设施上。能力越强，合规谈判就越复杂。

结语

Fable 5.2 与 Mythos 5.2 的发布，与其说是一次模型升级，不如说是一次治理实验：前沿实验室开始用"身份"而不是"模型版本"来划分能力边界。如果这条路走得通，未来的旗舰模型可能不再有"公开版"和"内部版"之分，只有一个模型，和一串长长的准入名单。对开发者而言，眼下的实际结论很简单：日常工作继续用 Opus 5.5；只有当你确实需要无护栏的网络安全或生命科学能力，并且愿意走验证流程时，Mythos 那扇门才真正为你打开。

信源说明：本文事实主要依据 Anthropic 官方公告《Introducing Claude Fable 5.2 and Claude Mythos 5.2》（2026 年 11 月 9 日）及多家媒体的发布报道；性能分数均为厂商自报，尚未经独立验证；价格信息来自 Anthropic API 定价页相关报道。