- Update
Claude Mythos 5 与 Fable 5 重新部署
2026 年 7 月 1 日
Claude Fable 5 和 Mythos 5 现已可用。
Claude Mythos 5 与 Fable 5 访问权限暂停
2026 年 6 月 12 日
我们正在暂停 Claude Fable 5 和 Claude Mythos 5 的访问权限。对于此次中断给客户带来的不便，我们深表歉意，并正努力尽快恢复访问。
今天，我们正式发布 Claude Fable 5：这是一款 Mythos 级别¹的模型，我们已将其改造为可供通用场景安全使用。
Fable 5 的能力超越了以往我们公开发布的任何模型。在几乎所有已测试的 AI 能力基准测试中，它均达到业界顶尖水平，在软件工程、知识工作、视觉、科学研究及众多其他领域展现出卓越性能。任务越长越复杂，Fable 5 相对于我们其他模型的领先优势就越大。
发布如此强大的模型伴随着风险。若无安全防护措施，Fable 5 在网络安全等领域的能力可能被滥用，造成严重损害。因此，我们在发布该模型时配备了安全防护机制，针对某些主题的查询，模型将转而由我们次强模型 Claude Opus 4.8 进行回复。为了既安全又快速地发布模型，我们以较为保守的方式调整了这些防护措施——它们有时会拦截无害请求，不过平均而言，触发率低于 5% 的会话。随着未来几个月更强大的模型陆续问世，我们正努力改进防护机制，并尽快降低误报率。
对于一小部分网络防御者和基础设施提供商，我们同时发布了 Claude Mythos 5。它与 Fable 5 基于同一底层模型，但在某些领域解除了安全限制²。Mythos 5 将首先通过“玻璃翼计划”（Project Glasswing）部署，与美国政府合作，作为 Claude Mythos Preview 的升级版本。它拥有全球所有模型中最强的网络安全能力。不久后，我们计划通过更广泛的信任访问计划，扩大 Mythos 5 的访问范围。
像 Fable 5 和 Mythos 5 这样的模型，其能力有潜力为世界带来深远的益处。我们在 Project Glasswing 项目中已经看到了这种潜力的初步展现，这些模型帮助网络防御者保护了至关重要的软件。在生命科学研究领域也是如此，这些模型正在提出新颖的假设，并加速新疗法的开发进程。
Fable 5 和 Mythos 5 的定价为每百万输入 token 10 美元，每百万输出 token 50 美元——不到 Claude Mythos Preview 价格的一半。今天的联合发布，是我们朝着尽快、尽可能安全地将先进 AI 能力带给尽可能多用户这一目标迈出的又一步。
评估 Claude Fable 5 和 Claude Mythos 5
下表比较了 Fable 5 和 Mythos 5 与其他领先模型的能力。
Fable 5 和 Mythos 5 能够比以往任何 Claude 模型更长时间地自主工作。下面我们讨论这些技能如何应用于软件工程，并涵盖模型在知识工作、视觉、记忆和生命科学研究方面改进的能力。
软件工程。在早期测试中，Stripe 报告称 Fable 5 将数月的工程工作压缩到了数天。在一个 5000 万行的 Ruby 代码库中，该模型在一天内完成了一次全代码库迁移，而这项工作如果由整个团队手动完成，通常需要两个多月。Fable 5 也比以往的 Claude 模型更具 token 效率：在 Cognition 的 FrontierCode 评估中——该测试检验模型能否在满足高质量生产代码库标准的同时通过困难编码任务——Fable 5 在顶尖模型中得分最高，即便在中等努力程度下也是如此。
知识工作。Fable 5 在复杂分析任务上表现出色。在 Hebbia 面向高级推理的金融基准测试中，Fable 5 获得了所有模型中的最高分，在基于文档的推理、图表解读和问题解决方面取得了显著进步。IMC 指出，Fable 5 几乎在所有方面都完美通过了他们的交易分析评估，包括事实查找、概念推理、根本原因分析和期望值分析。
视觉能力。Fable 5 是当前涉及视觉任务的最先进模型。它能够从详细科学图表中提取精确数字，并能执行复杂的基于视觉的任务，例如仅凭截图重建网页应用的源代码。它所需的辅助框架也更少：例如，之前的 Claude 模型即使配备了提供额外有用工具的支持框架，也难以玩好《宝可梦 火红》，但 Fable 5 仅凭一个极简的、纯视觉的框架就通关了《火红》。
记忆与长上下文。Fable 5 能在涉及数百万个模型 token 的长时间运行任务中保持专注，并通过使用自己的笔记来改进其输出。当我们让模型玩卡牌构筑游戏《杀戮尖塔》时，允许其访问基于文件的持久化记忆，其性能提升幅度是 Opus 4.8 的三倍多；Fable 到达游戏最终幕的次数也多了三倍。
药物设计：使用 Mythos 5，我们内部的蛋白质设计专家将药物设计流程的某些环节加速了约 10 倍。在一个例子中，他们发现 Mythos 5 在结合了蛋白质设计和生物信息学工具但无人为辅助的情况下，能够达到或超越熟练的人类操作员。在此过程中，该模型执行了通常由科学家完成的所有任务：选择结合位点、挑选并运行蛋白质设计工具，以及在此过程中从失败中恢复。这项研究中的 14 个蛋白质靶点（如下所示）中有 9 个产生了我们目前正在研究的、有潜力的药物设计候选方案。
分子生物学中的新颖假说。Mythos 5 是我们首个能够持续产生新颖、有说服力的科学假说的模型。在与 Opus 级别模型的盲测对比中，我们的科学家约 80% 的情况下更偏好 Mythos 的分子生物学假说，并且已有多个假说被推进到实验评估阶段。与此同时，Mythos 提出的一个假说——关于大肠杆菌中一种蛋白质的新机制——已在一个独立研究同一问题的实验室的研究中得到证实。
基因组学中的新颖研究。Mythos 5 在超过一周的近乎自主工作中开展了新颖的基因组学研究。它整合了涵盖 138 个动物物种、数百万个细胞的单细胞数据，并设计并训练了一个定制机器学习模型，用于识别即使在远缘生物中也执行相同功能的细胞。在仅需高层级人类输入的情况下，Mythos 5 训练的模型性能超越了近期发表在《科学》期刊上的一篇论文中的模型——尽管其规模小了 100 倍。我们计划在未来几个月内公布这些结果。
对齐。在我们的自动化对齐评估中，我们发现 Mythos 5 的不对齐行为（包括模型采取的欺骗、与用户滥用模型行为相配合等不对齐行动）水平较低，与 Opus 4.8 相似。由于 Fable 5 与 Mythos 5 是同一个底层模型，因此 Fable 5 的对齐水平也将相似。该评估的完整描述，以及一系列其他安全性和能力测试的详细信息，均包含在模型的系统卡中。
Claude Fable 5 的早期反馈
获得早期访问权限的客户对 Fable 5 进行了自己的测试。以下，是他们自己的原话，精选了他们所看到的情况：
Claude Fable 5 是 CursorBench 上最先进的模型。它开启了一类此前模型无法企及的长周期问题。
Claude Fable 5 对 GitHub 所服务的开发者而言，是真正向前迈进的一步。在我们的早期测试中，它以超越以往基准的自主性和可靠性，处理了复杂、长周期的编码任务。但最令我们兴奋的是它所指引的方向：一个开发者可以将日益宏大的工作交给智能体，并在整个软件生命周期中信赖其结果。
这是我们有机会测试的所有 Claude 模型中表现最强的结果。Claude Fable 5 在智能体编码和原型开发方面是明显的进步。
Claude Fable 5 的推理能力明显超越了 Opus 4.8。它达到了高级研究科学家的水平——能够选择方向、分配资源、摒弃自身错误信念，并产生新颖的第一性原理输出。
Claude Fable 5 理解构建者的意图，而不仅仅是他们输入的内容。一年前需要上百次提示词的应用，现在它一次就能完成。当客户真正遇到瓶颈时，这是我们用来帮助他们快速突破、完成既定构建目标的模型。
Claude Fable 5 给人的感觉截然不同。在盲审中，我们的律师发现它的修订标注每次都能匹配或超越我们当前的模型。
在最高努力程度下，Claude Fable 5 会反思并验证自己的工作。对我们来说，这正是实现高度自主操作的关键——额外的思考投入物有所值。
Claude Fable 5 能以比之前模型更少的交互轮次交付更强大的工程能力——处理我们员工每天在 Claude Code 中运行的复杂多智能体工作流。
Claude Fable 5 是 Cognition 前沿编码评估 FrontierBench 上得分最高的模型。它在长周期推理方面表现出色，并能开箱即用地泛化到不熟悉的工具。
Claude Fable 5 是我们测试过的、以金融领域为首的最强模型，在通用金融和推理方面均表现优异。这是一个显著的进步。
Claude Fable 5 是首个在我们核心分析基准——复杂、长时分析任务——上突破 90% 的模型，比 Opus 提升了 10 个百分点。在最难的问题上，它展现了强大的判断力和对细微差别的关注。
Claude Fable 5 是我们测试过的在尖端物理研究方面表现最强的模型，同时仅使用了三分之一的推理 token。它在 36 小时内几乎达到了 GPT-5.5 花费四天时间才取得的成果。
在 ViBench（我们的端到端氛围编程基准测试）上，Claude Fable 5 是我们测试过的性能最高的模型——它几乎完全覆盖了我们的基础用例，并且能用更少的 token 在更短的时间内构建应用。
Claude Fable 5 在我们日常使用的电子表格套件上，以各种推理努力水平均击败了 Opus 4.8——而且它所需的交互轮次更少，完成运行的速度快 25–30%。
Claude Fable 5 的新安全防护措施
Mythos 级模型已达到一个存在显著风险的阈值。今年四月，我们启动了 Project Glasswing，仅向有限的网络安全防御者和关键软件基础设施提供商发布了首个 Mythos 级模型（Claude Mythos Preview）。当时我们曾表示，希望最终能向所有用户开放 Mythos 级能力，前提是我们开发出足够强大的新安全防护措施，能够可靠地防止滥用。
在过去几个月中，我们一直在改进这些安全防护措施，如今它们已足够稳健，可以进行公开发布。由于我们将安全置于优先地位，我们有意将这些防护措施调校得较为谨慎，因此它们仍然比理想状态更为严格——例如，有时良性请求也会触发我们的分类器。我们认识到这会让一些用户感到困扰，我们的目标是在发布后更新和完善这些防护措施的过程中，减少误报。
下面我们将逐一讨论 Fable 5 的每一项新安全防护措施。我们更广泛的安全防护套件已在模型的系统卡和我们最新的风险报告中进行了讨论和评估。
安全分类器
Mythos 级模型在网络安全和研究生物学领域的前沿能力，意味着它们对恶意行为者构成了显著的赋能风险。也就是说，这些模型可能提供信息或建议，帮助这些行为者造成严重危害，而这些信息或建议是他们无法从其他来源（例如互联网搜索引擎）获得的。此外，AI 模型的许多高级用途具有双重用途：在网络安全专业人员和生物学研究人员手中有益的相同查询，如果被恶意行为者获取，则可能变得危险。
因此，我们需要强有力的保障措施来防止滥用，并且这些措施的覆盖范围必须广泛。保障措施本身必须能够抵御持续且复杂的绕过尝试（也称为对系统进行“越狱”）。Mythos 级能力带来的赋能对许多对手来说都很有价值——例如，那些可能从网络攻击中获取经济利益的对手——因此，我们预计他们会试图规避我们的安全措施。
Fable 5 配备了一套新的分类器：这些是独立的 AI 系统，用于检测潜在的滥用行为（包括越狱尝试），并阻止主模型（此处指 Fable 5）做出响应。我们已经在模型上运行分类器一段时间了，Fable 5 的分类器是此前工作的延伸，并增加了额外的覆盖范围。
当 Fable 的分类器检测到与网络安全、生物学和化学或知识蒸馏相关的请求时，响应将自动由 Claude Opus 4.8 处理。每当发生这种情况时，用户都会收到通知。Opus 4.8 本身也是一个能力极强的模型：回退到 Opus 的响应，其体验远胜于 Fable 直接拒绝回答。我们的早期数据显示，超过 95% 的 Fable 会话完全不涉及回退——在这些会话中，Fable 5 的性能实际上与 Mythos 5 相同。
分类器覆盖以下领域：
1. 网络安全。Mythos 级模型在发现和利用软件漏洞方面表现出色。因此，它们能大幅降低网络攻击的难度和成本。Mythos 级模型在智能体黑客攻击方面也展现出强大技能。这包括在寻找漏洞之外，执行网络攻击的多个不同环节——侦察、发现、横向移动等。为防止这些智能体黑客技能在网络攻击中提供助力，我们设计了网络安全分类器，以更广泛地涵盖漏洞利用和攻击性网络任务。如下图所示，我们的分类器阻止了 Fable 在这些任务上取得任何进展。
我们广泛地对分类器进行了红队测试，以检验其对越狱攻击的鲁棒性。除内部测试外，我们还开展了外部漏洞悬赏计划，在超过 1000 小时的测试中未发现任何通用越狱方法。我们聘请的外部红队组织迄今也未能在长篇智能体任务上找到任何通用越狱方法——尽管英国 AISI 在短暂的初步测试窗口期内已取得一定进展。4 完全杜绝通用越狱方法或许不可能，但我们的目标是让任何残留的越狱方法都足够缓慢且代价高昂，以便我们能在其被大规模使用前检测并阻止它们。
下图来自我们的一项内部评估，展示了 Fable 5 的安全防护相比我们之前面向公众的模型，具有更强的抗越狱能力。
我们的一位外部合作伙伴发现，Fable 5 针对有害网络查询的防护措施是所有测试模型（包括 Opus 4.8 和 Opus 4.7）中最强大的。Fable 5 拒绝了所有与策划网络攻击、漏洞利用开发或防御规避相关的有害单轮请求。无论这些请求是否使用了 30 种不同的公开越狱技术，这一结果都成立。
2. 生物学与化学。长期以来，我们一直使用分类器来阻止模型对一小部分生物武器相关查询做出回应。但我们不再确定仅阻止这一小部分查询就足够了。这有两个原因：首先，我们有理由担心资源充足的恶意行为者试图利用我们的模型来从事高风险生物研究。其次，模型现在完成现实世界科学任务的能力更强了。
例如，我们测试了 Mythos 5 完成腺相关病毒（AAV）设计中一个具有挑战性步骤的能力。AAV 是递送基因疗法的组成部分，但同样的能力如果落入坏人之手，则可能被用于设计危险病毒。在这项任务中，我们评估了各种 AI 模型预测基因修饰如何影响病毒外壳组装的能力（评估对象是 Dyno Therapeutics 开发的一组未公开的、具有治疗潜力的候选方案）。我们没有明确训练模型来执行这项任务——然而，Mythos 类模型仅凭其生物学推理能力，就超越了专门用于蛋白质任务的复杂模型（即“蛋白质语言模型”）。这展示了在基因治疗研发中完成简单但重要任务的前景能力——但也突显了这种双重用途能力所带来的风险。
我们的首要任务是尽快安全地发布 Fable，即使这意味着要采用过于宽泛的安全防护措施。因此，目前我们已安排 Fable 在大多数与生物学和化学相关的请求上回退到 Opus 4.8。与我们所有的分类器一样，我们希望尽快缩小这些安全防护的范围：从上述证据可以看出，Fable 在科学领域有着巨大的积极应用潜力，我们不希望分类器的误报阻碍其发展。在未来几周内，部分生物医学研究人员和公司将能够加入我们的可信访问计划，以使用 Mythos 5 的生物学能力（下文将讨论）。
3. 知识蒸馏。我们此前已发现，在威权国家存在大规模尝试提取（“蒸馏”）Claude 能力以训练竞争模型的行为。对 Fable 5 能力的蒸馏可能间接导致接近前沿的 AI 能力扩散——而这些能力可能在缺乏适当安全防护的情况下被发布。被我们的分类器标记为属于此类蒸馏尝试的请求，将回退到 Opus 4.8。
新的数据保留政策
最后，我们将改变处理 Fable 5、Mythos 5 以及未来具有类似或更高能力水平的模型的商业客户数据的方式。我们将要求对 Mythos 级模型的所有流量（无论是在第一方还是第三方平台上）进行 30 天数据保留。我们不会使用这些数据来训练新的 Claude 模型，也不会用于任何与安全无关的目的。我们还制定了新的隐私保护措施，包括记录所有人工对数据的访问，并确保在绝大多数情况下数据在 30 天后被删除（详情请参阅此文章）。这些数据将帮助我们防御复杂且新颖的攻击（包括新的越狱攻击以及跨多个请求进行的攻击），并帮助我们识别和减少误报。
Claude Mythos 5 与可信访问计划
从今天起，所有当前拥有 Claude Mythos Preview 访问权限的用户（例如我们在 Project Glasswing 中的网络安全合作伙伴）将能够升级到 Claude Mythos 5——该模型与 Claude Fable 5 相同，但解除了网络安全限制。用户会发现，在大多数情况下，Mythos 5 与 Mythos Preview 性能相当或略强，同时成本大幅降低。
在与美国政府协商后，我们计划稳步扩大 Claude Mythos 5 的访问范围，继续定期增加新的合作伙伴，并推进一项可信访问计划，使网络安全组织能够以更系统的方式进行申请。
我们的计划还包括为生物学领域开放一项可信访问计划，以帮助加速生物医学研究，并利用 Mythos 级别的能力发现新疗法。该计划将提供对 Fable 5 的访问权限，同时移除生物学和化学安全限制（但网络安全限制仍然保留）。它将招募来自涵盖基础研究和转化研究的各类生命科学组织中的少数研究人员；我们计划在扩大该计划访问范围的同时，同步改进我们的安全措施。
可用性
Claude Fable 5 今天起全面可用。Claude Mythos 5 目前仅限 Glasswing 合作伙伴（已解除网络安全限制）使用，并即将面向部分生物学研究人员（已解除生物学和化学安全限制）开放，直至我们更广泛的可信访问计划上线。
两个模型的定价均为每百万输入 token 10 美元，每百万输出 token 50 美元。开发者可以通过 Claude API 使用 claude-fable-5。
我们预计 Fable 5 的需求会非常高，且难以预测。在 Claude API 和基于消耗量的企业版计划中，Fable 5 从今天起已完全可用。对于订阅计划，我们宁愿尽早提供访问权限，因此将采取更保守的分阶段推出方式：
- 从今天起至 6 月 22 日，Fable 5 包含在 Pro、Max、Team 以及基于座位的企业版计划中，无需额外费用。
- 6 月 23 日，我们将从这些计划中移除 Fable 5。之后使用它将需要消耗使用额度。如果容量允许，我们将延长免费包含期。
- 在此之后——当我们的算力足以支撑时——我们计划将 Fable 5 恢复为订阅套餐的标准配置。我们将尽快推进这一目标。
在此期间，我们会提前告知任何变更，以便用户了解最新情况。
2026 年 6 月 9 日编辑：更新了关于 AAV 的讨论，注明候选方案由 Dyno Therapeutics 开发。
脚注
- Mythos 级模型是 Claude 模型中能力高于 Opus 级的一个层级。首款模型 Claude Mythos Preview 已于 4 月通过 Project Glasswing 发布。今天发布的则是 Claude Fable 5 和 Claude Mythos 5。
- Fable 一词源自拉丁语 fabula，意为“被讲述的故事”，与希腊语 mythos 同源。安全防护措施是区分这两款模型（Fable 和 Mythos）的关键，也是我们为它们赋予不同名称的原因。
- 指标说明：Firefox = 实现任意代码执行（该漏洞利用的完全成功等级）的试验比例。OSS-Fuzz = 五级评分的严重程度加权平均值（0.2 崩溃 → 1.0 控制流劫持），因此该值为加权平均值而非成功率。CyberGym = 成功复现目标漏洞的比例（公开排行榜指标）。CyScenarioBench = 各项挑战的成功率取平均值。
- 通用越狱可定义为任何允许用户与模型交互时仿佛其安全防护措施不存在的提示词、脚本或工具。这不同于仅在非常有限的上下文中有效或需要针对每种新情况进行额外适配才能生效的较轻微越狱。