北京
6月11日消息，Anthropic昨日向公众发布Claude Fable 5。这是其Mythos级模型首次以受限版本面向更广泛用户开放。上线不到一天，Fable 5同时遭遇两类质疑：网络安全研究人员发现安全护栏过度拦截日常工作请求，微软则因数据留存规则与内部合规冲突，限制员工使用这款模型。
安全模型先挡住了安全从业者
Fable 5的护栏有前因。今年4月，Anthropic首次发布Mythos级模型时，仅通过"玻璃翼计划"（Project Glasswing）向少数公司和机构开放，目标是保护关键软件和基础设施。上周，访问范围扩大到15个国家的数百家机构。Fable 5是这条路线的下一步：把Mythos级能力以更强安全约束的形式推向公众。
问题是，护栏很快挡住了它最该服务的一批人。
IBM X-Force安全研究员瓦伦蒂娜·帕尔米奥蒂（Valentina "Chompie" Palmiotti）在社交媒体上称，Fable会拒绝许多与网络安全相关的请求，甚至包括阅读博客文章。触发拦截时，模型提示安全措施已将消息标记为涉及网络安全或生物学话题。
安全研究员马特·苏伊什（Matt Suiche）告诉TechCrunch，如果让Fable编写安全相关代码，模型可能将请求归入"网络安全任务"而非普通软件工程，随后降级到Claude Opus 4.8处理。苏伊什认为，分类机制看起来由关键词或主题领域触发。这一判断来自受访者观察，Anthropic尚未公开说明分类器的具体工作方式。
Anthropic提供了"网络安全验证项目"（Cyber Verification Program），获批的安全专业人士可在相关工作中获得更少限制。但对临时测试、快速验证和普通安全团队来说，申请审核本身就是额外门槛。
企业客户卡在数据留存上
另一道墙来自企业合规。据The Verge报道，微软正在限制员工内部使用Claude Fable 5，原因是Anthropic设置了不同于其他Claude模型的数据留存规则。
具体而言，Fable 5会为安全分类器保留用户提示词和模型输出，通常30天后删除；若内容被信任与安全机制标记为违反使用政策，最长可保存两年。微软此前使用的其他Claude模型运行在"零数据留存"（Zero Data Retention）规则下，Fable的新规则触发了法务审查。
直接影响是：外部客户已可通过GitHub Copilot和Foundry使用Claude Fable 5，但微软内部员工的模型选择器中暂时看不到它。知情人士称，微软法务团队主要担忧客户数据和保密信息的暴露风险，最终是否放行尚未确定。微软拒绝向The Verge置评。
更强的模型，更高的部署摩擦
Fable 5的尴尬在于：它被设计为更强的安全模型，却因安全部署本身的要求，同时卡住了专业用户和企业内部流程。
对安全研究员而言，代码审查、漏洞分析、阅读安全文章是日常工作。如果每次触及敏感主题都可能被拦截或降级，Fable就不是随手可用的工具，而更像需要提前申请权限的受控系统。
对企业客户而言，问题更直接：员工能不能把客户材料、内部代码、合同信息或未公开产品计划交给Fable 5处理？即便数据只保存30天，也足以让法务和信息安全团队重新评估使用边界。微软的限制尚不等于最终禁用，但它给出了一个信号：模型能力越强，围绕数据留存、审计和误用防护的部署成本也会一起上升。（易句）
（本文由AI翻译，网易编辑负责校对）
