美國政府封鎖 Claude Fable 5 模型：蘋果電腦也曾被出口管制
Anthropic 才剛在 6 月 9 日發布 Claude Fable 5 與 Claude Mythos 5，短短 3 天後，這兩個最新模型就遭美國政府出口管制指令封鎖。這起事件讓原本圍繞模型能力與分級開放的討論，迅速變成更現實的問題：當 AI 模型被視為國安敏感技術，模型公司還能自行決定誰可以使用嗎？
本文主要內容
Fable 5 和 Mythos 5 原本差在哪？ 美國政府為什麼介入？ 為什麼 Anthropic 直接全球下線？ 其實蘋果電腦也曾被出口管制 G4 是硬體，Fable 5 是雲端模型能力 分級授權反而變成政府管制樣板
美國商務部長 Howard Lutnick 於 6 月 12 日致函 Anthropic CEO Dario Amodei，通知 Fable 5 與 Mythos 5 受到出口限制。這項指令禁止美國境外客戶，以及人在美國境內的外國國民使用這兩個模型，甚至影響 Anthropic 內部外國籍員工對模型的存取。
由於 Anthropic 無法即時判斷所有使用者資格，最後選擇將 Fable 5 與 Mythos 5 全面下線，以避免違反政府指令。其他較舊的 Claude 模型，例如 Claude Opus 4.8，則不受這次封鎖影響，仍可正常使用。這被視為前沿 AI 模型被納入出口管制討論的代表案例；過去出口管制多半針對晶片、伺服器、半導體設備或高性能運算硬體，這次被限制的不是實體硬體，而是雲端 AI 能力。
Fable 5 和 Mythos 5 原本差在哪？
Fable 5 和 Mythos 5 表面上是兩款不同模型，但更精準地說，是同一套 Mythos-class 底層能力的不同開放版本。Fable 5 是一般用戶、開發者與企業可使用的公開安全版，加入較完整的安全護欄；Mythos 5 則提供給受審查組織，主要面向政府、資安防禦者、基礎設施提供者與特定研究機構。
兩者差異不在「哪個比較聰明」，而是誰能用、能用到哪些能力，以及高風險功能開放到什麼程度。Fable 5 在一般程式開發、知識工作、代理任務與視覺理解上保留高能力表現；但在網路安全、生物、化學等高風險領域，會透過安全分類器與轉交機制加上限制。Mythos 5 則可在特定審查條件下，對部分合作夥伴解除部分護欄。目前部分 Mythos 相關請求也會 fallback 至 Claude Opus 4.8，以降低高風險查詢帶來的濫用疑慮。
美國政府為什麼介入？
這次封鎖的核心理由是國家安全。美國政府擔心 Fable 5 與 Mythos 5 在網路安全相關任務上的能力太強，若被外國勢力或惡意使用者取得，可能被用來識別軟體漏洞，進一步威脅關鍵基礎設施。
媒體報導指出，事件導火線之一，是 Amazon 研究人員使用提示讓模型識別軟體漏洞。這項發現隨後被通報並引發白宮與相關部門關注。Anthropic 則認為，這不應被簡化成嚴重全新的 jailbreak 事件，因為模型協助識別漏洞的能力本來就是已知風險，而且其他前沿模型也可能具備類似能力。
Business Insider 則補充，這項決策是在非常短的時間內形成，白宮與多名高層官員都參與討論。Anthropic 則主張，相關問題不是通用 jailbreak，也沒有造成實際有害結果，但政府仍認為風險足以立即介入。
Anthropic 也強調，事件並非「通用 jailbreak」，沒有顯示模型被全面解除限制，也沒有導致實際有害結果。公司表示，先前已與政府進行 red-teaming 與安全測試合作，Fable 5 的公開版本也已設計多層安全護欄，目的就是在開放一般能力的同時，降低高風險領域濫用。問題在於，政府顯然認為這樣的安全安排仍不足以處理出口與國安風險。當模型能力足以協助資安攻防、漏洞分析或其他敏感任務時，美國政府開始把前沿 AI 視為不只是產品，而是可能需要受控的戰略技術。
為什麼 Anthropic 直接全球下線？
美國政府的指令重點並不是禁止所有人使用，而是禁止外國國民使用 Fable 5 與 Mythos 5。實務上，這比單純依照地區封鎖更難執行。如果只靠 IP 位置判斷，人在美國境內的外國國民仍可能違規；如果只靠帳號所在地判斷，也無法處理跨國企業、外籍員工、研究團隊與代理存取。
據 Axios 報導，政府給 Anthropic 的處理時間非常短，約 90 分鐘內就必須配合新限制。這也解釋了為什麼 Anthropic 沒有先推出細緻的國籍篩選機制，而是直接暫停所有客戶存取。
對 Anthropic 來說，要在短時間內準確判斷所有使用者資格幾乎不可能。因此 Anthropic 選擇最保守的做法：暫停所有客戶存取 Fable 5 與 Mythos 5。這也讓原本只是針對外國國民的出口限制，實際上變成全球範圍的模型下線。
這次影響不只發生在 Claude 官方平台。AWS 先前已在 Amazon Bedrock 上提供 Claude Fable 5，企業可透過 Bedrock 與 Claude Platform on AWS 存取模型；在政府指令後，AWS Bedrock 相關企業存取也同步撤銷。部分付費用戶已開始詢問退款與額度處理，但 Anthropic 尚未公布完整退款政策。
其實蘋果電腦也曾被出口管制
科技產品因為「能力太強」而被美國政府限制出口，並不是第一次發生。1999 年，Apple 發表 Power Mac G4，這台桌上型電腦搭載 PowerPC G4 處理器與 AltiVec / Velocity Engine 技術，浮點運算能力突破 1 Gigaflop，被當時美國政府視為接近超級電腦等級的高性能設備，因此無法出口到部分國家。
當時限制主要影響中國大陸等特定國家，而不是全面禁止全球銷售。Apple 仍可在美國本土與多數市場銷售 Power Mac G4，但出口到受限制地區會受到美國商務部規範。
Steve Jobs 當年沒有低調處理這件事，反而把它變成行銷賣點。他在發表會上強調，Power Mac G4 速度快到被美國政府歸類為超級電腦，禁止出口到全球超過 50 個國家。Apple 後來還推出廣告，以坦克包圍 G4 電腦的畫面，宣傳這是史上第一次有個人電腦被美國政府視為武器等級產品。
這件事後來成為 Apple 行銷史上的經典案例。原本可能是銷售限制的政策障礙，被 Apple 轉化成「這台電腦強到政府都害怕」的品牌敘事。不過，Power Mac G4 的限制實際持續時間不長。克林頓政府在 G4 發表前後已經推動提高高性能電腦出口管制門檻，新標準於 2000 年 1 月生效，讓 G4 這類個人電腦逐步脫離原本的出口限制。
G4 是硬體，Fable 5 是雲端模型能力
Power Mac G4 與 Fable 5 事件確實有歷史呼應：兩者都因為技術能力突破某個敏感門檻，被美國政府用國家安全角度看待。但兩者也有關鍵差異。G4 是硬體出口限制，受限的是實體設備能不能賣到特定國家；Fable 5 與 Mythos 5 是 AI 模型能力限制，受限的是誰能透過網路存取某種模型。
硬體出口還可以透過物流、報關、目的地與銷售通路管理；AI 模型則可以在全球任何地方透過 API 呼叫，使用者身分、國籍、用途與資料流向都更難即時判斷。這也讓 AI 出口管制比當年的個人電腦出口限制更複雜。政府管制的不再只是算力，而是模型能做什麼、能不能被繞過限制、是否能協助識別漏洞、是否能支援高風險生物或化學任務，以及模型公司能否追蹤與限制使用方式。
當年的 1 Gigaflop 曾足以讓個人電腦被視為超級電腦；今天任何一支智慧型手機都遠遠超過當年的運算門檻。Fable 5 事件顯示，AI 時代的新門檻可能不再是 FLOPS，而是模型能力、可用工具、推理深度、代理人工作流程與高風險領域表現。
分級授權反而變成政府管制樣板
Anthropic 原本已經在做分級開放。Fable 5 是公開安全版，Mythos 5 是受控高權限版；高風險能力不是全面開放，而是依照使用者資格、任務類型與合作條件調整。這套設計本來是為了在安全與能力之間找到平衡，但美國政府這次介入，等於把「分級授權」往更高層次推進：不只由模型公司決定誰能使用，而是政府也會介入判斷哪些人不能使用。
未來 AI 權限可能不只分成免費、付費、企業、研究合作這幾層，而是會加入國籍、產業、用途、審查資格、地區政策與出口許可。這會讓最先進 AI 模型更像高敏感技術基礎設施。你能不能使用最強模型，不一定只看你願意付多少錢，也不一定只看你是不是企業客戶，而是取決於你是否通過信任審查、是否符合出口規範，以及模型公司是否有能力持續監控使用情境。
Anthropic 目前正與美國政府協商，希望尋找恢復部分存取的方式。可能方向包括加強身分驗證、擴大 trusted access program、針對高風險功能加入額外護欄，或建立更細緻的白名單制度。Fable 5 與 Mythos 5 不一定永久下線，但若要重新開放，很可能會附帶更嚴格的審查條件。
延伸閱讀
矽谷最強自導自演？Claude Code 原始碼外洩始末曝光