從安全警告到國家封鎖：Fable／Mythos 事件

[[我也希望安全第一]]｜第 24／30 天

一個疑似 jailbreak，最後變成全球斷線

2026 年 6 月，Amazon 研究人員據報用 Claude Fable 5 取得可用於網路攻擊的資訊。Amazon 執行長 Andy Jassy 向美國官員反映後，政府要求 Anthropic 修補或限制模型；Anthropic 沒有接受政府描述的處理方式，接著收到出口管制指令。

名義上，指令限制外籍人士存取 Fable 5 與 Mythos 5。實際上，Anthropic 在很短時間內把兩個模型對全球使用者下架，連外籍員工也受影響。

第 8 篇已談過外掛 classifier 的技術取捨，第 17 篇也談過網路能力的雙重用途。這篇不再討論一次模型到底危不危險，而是跟著政府按下停止鍵後的三週看看過程是怎麼變化的。

三週裡，理由和範圍一直在變

這條線最令人不安的地方，不是政府永遠不能停模型，而是外界無法從公開資料回答：證據達到什麼程度才停、為什麼停兩個模型、為什麼擴及所有外籍人士、Anthropic 要完成什麼測試才能復原。

政府未公開完整指令與技術證據；「政治報復」「安全行銷反噬」和「亞洲競爭迫使解禁」都是有來源立場的解讀，不是已被證實的單一答案。

安全品牌確實有代價，但不能反推風險是假的

Anthropic 長期把安全當品牌的一部分，也曾強調 Mythos 的高風險能力。當政府真的把這些警告當成管制理由，外界很容易得出一個誘惑很強的結論：早知道就不要講那麼多。

這會形成很糟的誘因。若公開風險的人先被封、保持沉默的競爭者照常出貨，公司下次最理性的公關選擇就是少揭露，而不是把模型做得更安全。

反過來，公開談安全也不能變成免責牌。若模型真的跨過能力門檻，主管機關當然可以要求證據、限制部署或緊急處置。關鍵是同一標準能否適用於能力相近的模型，以及公司是否有機會看到指控、提出回應並按明確條件修復。

企業遇到的不是政策辯論，而是星期五傍晚的停機

假設團隊把客服分流、程式審查或事件回應綁在單一模型 API。星期五傍晚收到「90 分鐘後不可用」，工程師不會先討論出口管制史，而會立刻遇到四個問題：

流量要切去哪裡？
替代模型的資料處理地點是否符合契約？
原本的 eval 與 guardrail 能不能沿用？
已排隊任務要重跑、取消，還是等待復原？

因此供應中斷演練不能只有備用 API key。最小檢查表應包含：

• 能在不改產品程式的情況下停用特定模型與地區。
• 替代模型先跑固定的安全、品質與工具權限測試，不直接熱切換。
• 保存 routing、模型版本、政策版本與未完成工作，避免重複副作用。
• 客戶契約寫清楚供應商遭政府限制時的通知、資料處理和降級方式。
• 對外說明哪些功能暫停、哪些改用較弱模型，而不是悄悄換掉。

這不是鼓勵每家公司都自訓前沿模型。它只是承認「雲端 API 今天存在」不等於「明天在你的地區仍可合法取得」。

封鎖解除，不等於制度完成

7 月 1 日，美國解除限制。Anthropic 同意主動偵測風險、通報惡意活動，並和政府制定未來模型的協議與發布流程。問題是，這些很多原本就是公司宣稱在做的安全工作；三週對峙後，固定門檻、證據規格與異議程序仍不清楚。

事件留下的不是一個簡單教訓。它既可能是政府在資訊不足下過度反應，也可能是現有制度只能用笨重工具處理新風險。對使用模型的企業來說，兩種解釋導向同一件事：不要把政策穩定性當成免費的基礎設施。

下一篇會把時間拉長。從 PGP、Wassenaar 到前沿模型，出口管制一直在追逐容易複製、又同時有攻防用途的技術。問題不是「管或不管」四個字，而是哪個瓶頸真的管得到。

本篇的鎖

• 鎖是什麼：政府緊急限制、發布條件、企業供應中斷演練與替代模型 gate。
• 想攔什麼：高風險能力在證據尚待處理時繼續大規模擴散，也避免供應商斷線直接拖垮下游服務。
• 破口在哪：證據與標準不公開時，管制容易受政治影響；企業的備援模型也可能帶來新的資料與安全風險。
• 怎麼補：政府提供一致門檻、期限、異議與復原條件；企業預先測試降級路徑，保存 routing 與未完成工作的證據。

參考與來源

• 事件起點：原始報導
• 封鎖與爭議：原始報導
• 全面解禁：原始報導