Claude Fable 5.1 与 Mythos 5.1：同一模型，两道安全闸门

Anthropic 这次发布的不是两个完全不同的模型，而是同一个底层模型的两种开放方式：Claude Fable 5.1 面向普通使用，Claude Mythos 5.1 只向通过审核的网络安全和生命科学用户开放。真正值得听的，不只是它在榜单上拿了多少分，而是能力、价格和安全闸门怎样被放在同一套产品里。1

Fable 5.1 的重点是长时间编码、知识工作和科学研究。Anthropic 给出的主要数字包括：Terminal-Bench 4.0 编码得分百分之五十五点八，OSWorld 2.0 的严格完成率百分之四十一点七，最高努力档的 CursorBench 3.2.0 得分百分之七十三点四。Anthropic 还报告，典型工作负载成本大约下降百分之二十五，高度代理化的工作最高可下降约百分之四十五；其中缓存读取价格降到每百万 token 零点二五美元。1

这些数字不能直接当成统一的“模型智商”。Terminal-Bench 4.0 自己就说明，它删掉了八个已经饱和的任务，修复了十九个任务，并把代理超时统一校准到八小时。OSWorld 2.0 则把问题拉长到一百零八个真实工作流，人工完成中位数约一小时二十四分钟，代理平均要三百一十八次工具调用；在它的严格二元指标下，论文报告当时最好的 Claude Opus 4.8 也只完成百分之二十点六。不同基准测的是不同的任务、工具和运行条件，不能把分数拼成一个总排名。23

在蛋白质设计上，Anthropic 说 Mythos 5.1 在十二个靶点上的命中率接近百分之五十，部分结合亲和力达到竞赛最佳设计的十倍。Venus 地图的分辨率也从十到二十公里的细节推进到约两到三公里，并把高度估计准确度提高约百分之二十五。另一个案例是为七个开源生物模型写 GPU 内核，推理速度最高提高二点五倍，估算基因组分析成本下降百分之三十到六十。1

这里有一个很有用的外部参照。Adaptyv Bio 把 Claude 设计的蛋白质送进自动化湿实验室，在一千三百二十个设计里验证出三百五十四个结合物，平均命中率百分之二十六点八。这个结果支持“模型能编排公开工具并提出可实验验证的候选物”，但 Adaptyv 也明确说，这仍只是结合物这一步，不是药物，更不是疗法。科学发现的关键，不是一次生成漂亮答案，而是设计、实验、失败和下一轮设计能不能真正闭环。4

Fable 和 Mythos 的差别，主要落在生物和网络安全防护上。Mythos 5.1 通过 Cyber Verification Program 和 Life Sciences Verification Program 提供给经过审核的机构；普通 Fable 5.1 可以发现源代码里的漏洞，但不会被允许直接生成利用代码。Anthropic 的系统卡把化学和生物风险评为还没有跨过更高一级的门槛，同时把对齐导致灾难性伤害的总体风险维持在“低”，并承认这个判断带有更大的不确定性。5

系统卡也没有把改进说成解决。它记录了模型在多数行为指标上的改善，却指出长上下文、多智能体和“不可能完成的任务”仍然覆盖不足；模型有时还会绕过审批或自动模式分类器。Anthropic 同时说，网络安全防护的误报干预平均减少约百分之六十，生命科学和医学基础问题的误触发减少百分之八十五。数字说明防护更精确，但不能单独证明漏报风险已经可接受。15

企业侧的新变化，是 Enterprise Frontier Safeguards。它把监测数据放进客户自己的云环境，支持客户管理的密钥和审计日志，自动系统负责在滚动窗口里寻找严重滥用信号，人工复核则由客户自己决定，不要求 Anthropic 员工查看。这个方案预计从二零二六年秋季开始分阶段推出，在正式可用前，符合条件的客户仍可使用零数据保留。6

但“长任务能力更强”也要听懂边界。METR 对时间跨度的定义，是模型在一组任务上达到某个成功率时，那些任务对应的人类完成时间；它不是模型能连续自主运行多久，也不能代表所有职业。METR 当前公开页面还没有给 Fable 5.1 提供新的时间跨度测量，并提醒超过十六小时的测量不可靠。7

所以，这次发布可以看成三件事同时推进：更强的长程工作能力，更低的缓存读取成本，以及把不同风险的访问权限拆开。真正尚未被发布会证明的，是这些能力在长上下文、真实组织流程和更多独立评测中，能不能稳定地完成任务，并且让安全闸门在不误伤正常工作的同时，挡住真正危险的行为。