Claude Mythos 5 发布：最强 Claude 被放进受控访问里 (2026)

一句话判断

Claude Mythos 5 不是一个「今天就能接入的更强 Claude」。它是 Anthropic 把最高风险能力放进受控环境里的版本：同一底座也被做成了面向普通用户的 Claude Fable 5，但 Mythos 5 在部分网络安全能力上去掉了防护限制，只给 Project Glasswing 等受信任组织使用。1

对开发者和产品团队来说，Mythos 5 的价值不在「马上换模型」，而在提前看清下一代 Claude 的能力边界：长任务、网络安全、生命科学和自主研究都会变强，但接入门槛、数据留存和合规要求也会一起变重。

它到底是什么

Anthropic 在 2026 年 6 月 9 日同时发布 Claude Fable 5 和 Claude Mythos 5。官方说法是，Fable 5 是面向广泛用户的 Mythos-class 模型；Mythos 5 与 Fable 5 使用同一底层模型，但在部分领域解除防护，初期只通过 Project Glasswing 给网络防御者和关键基础设施提供方使用。1

这句话里有两个重点。第一，Mythos 5 不是 Fable 5 的「更贵套餐」，而是风险边界不同的受限版本。第二，它的主要应用对象不是普通聊天、客服或代码补全，而是那些需要模型处理高风险能力的组织，比如漏洞发现、关键软件加固、生命科学研究等。

维度	Claude Mythos 5 当前公开信息
模型 ID	`claude-mythos-5`，官方文档列为 Project Glasswing 内的受限模型。2
上下文与输出	1M token 上下文，128k 最大输出。2
价格	$10 / 百万输入 token，$50 / 百万输出 token，与 Fable 5 相同。2
思考模式	不支持 extended thinking；adaptive thinking 始终开启。2
可用性	不面向自助注册。文档写明 Mythos 5 通过 Project Glasswing 受限提供，云平台侧也标为 limited availability。2
数据留存	Anthropic 表示 Fable 5、Mythos 5 以及未来类似能力等级模型需要 30 天数据留存，不用于训练新 Claude 模型。1

如果你只是在 Claude API 里找一个高性价比模型，Mythos 5 不是目标。官方模型总览把 Opus 4.8、Sonnet 5、Haiku 4.5 放在「latest models comparison」里；Mythos 5 则单独列在 Fable 5 旁边，重点是受限访问。2

为什么要把同一底座拆成 Fable 和 Mythos

Anthropic 给出的理由很直接：这个级别的模型在网络安全和生命科学上有明显的双重用途。Fable 5 通过安全分类器处理相关请求；当请求涉及网络安全、生物化学或蒸馏时，Fable 5 会转由 Claude Opus 4.8 响应，用户会被告知发生了 fallback。1

Mythos 5 则保留了这些高风险能力的访问空间，但只给受信任组织。官方称，它对当前最强网络安全能力的开放范围更窄，初期用于 Project Glasswing 中的防御场景。1

这套设计有点像把同一辆车分成民用版和封闭赛道版：发动机相同，但一个装了更多限速和保护，一个只允许在受控场地里跑。区别在于，AI 的「赛道」不是速度，而是能不能更有效地找漏洞、写利用链、提出生物实验假设。

能力亮点：不是聊天更会说，而是能扛更长、更难的任务

官方发布页把 Fable 5 和 Mythos 5 的能力放在同一组介绍里，因为两者底层相同。最值得关注的不是普通对话质量，而是长程自主任务。

在软件工程上，Anthropic 引用了 Stripe 的早测反馈：Fable 5 在一个 5000 万行 Ruby 代码库中，一天完成了原本需要一个团队手工两个月以上的代码库迁移。这个案例来自客户早测，不等同于所有项目都会得到同样结果，但它说明 Anthropic 想把这代模型定位到更长周期的工程代理任务上。1

在网络安全上，Mythos 5 的前身 Mythos Preview 已经通过 Project Glasswing 跑过一轮真实压力测试。Anthropic 在 5 月的更新中说，约 50 个初始合作伙伴用 Mythos Preview 找到超过 1 万个高危或严重级别漏洞；Mozilla 在 Firefox 150 测试中发现并修复 271 个漏洞，比 Firefox 148 上 Claude Opus 4.6 找到的数量高出 10 倍以上。3

Mythos 5 继承并提升了这条路线。发布页称，Mythos 5 在漏洞发现与利用方面强于任何其他模型，主要目标是帮助防御者找到和修复关键软件中的问题。1 这也是它没有被直接放到普通 API 自助入口的原因。

生命科学部分同样激进。Anthropic 称，内部蛋白设计专家使用 Mythos 5 后，把药物设计流程中的部分环节加速约 10 倍；在一个实验里，Mythos 5 搭配蛋白设计和生物信息学工具、没有人工协助时，可以完成通常由科学家完成的任务链。1 官方还说，在盲测对比中，内部科学家约 80% 的时候更偏好 Mythos 5 生成的分子生物学假设，而不是 Opus-class 模型的假设。1

这些数字不能直接翻译成「你的研究项目会快 10 倍」。更稳妥的读法是：Anthropic 已经把 Mythos 5 放进需要工具调用、长上下文、失败恢复和自主计划的任务里测试，而不是只展示问答榜单。

当前可用性：发布过，也暂停过，现在仍然受限

Mythos 5 的发布节奏并不平滑。6 月 12 日，美国政府对 Fable 5 和 Mythos 5 施加出口管制后，Anthropic 暂停了两个模型的访问。4

6 月 30 日，Anthropic 更新称相关出口管制已经解除，Fable 5 将从 7 月 1 日起面向全球用户在 Claude Platform、Claude.ai、Claude Code 和 Claude Cowork 上恢复；Mythos 5 则已在 6 月 26 日获得政府批准后，对一组美国组织恢复访问，Anthropic 仍在协调扩大 Glasswing 项目的访问范围。5

这意味着 Mythos 5 的「发布」和「可用」要分开看。它确实是官方发布的新模型，但截至当前公开信息，它不是一般开发者能在控制台里直接选择的模型。

与 Fable 5、Opus 4.8、Sonnet 5 怎么分工

如果把 Anthropic 当前模型线简化成决策树，大致可以这样看：

你要做什么	更现实的选择	为什么
普通产品接入、客服、内容生产、常规代码助手	Sonnet 5 或 Opus 4.8	文档把它们放在最新可用模型比较中，价格和可用性更明确。2
需要最高公开能力，但不处理受限网络安全或生物化学能力	Fable 5	Fable 5 与 Mythos 5 底座相同，但带有防护和 fallback。1
关键软件防御、漏洞研究、受控红队或类似高风险任务	Mythos 5，但前提是获得受信任访问	Mythos 5 被限定在 Project Glasswing 和相关可信访问计划中。1
对数据留存有零留存硬要求	暂缓 Mythos-class 模型	Anthropic 要求这类模型 30 天数据留存。1

Sonnet 5 更像主力工作马，Opus 4.8 更像稳健高端模型，Fable 5 是面向广泛用户的最高能力尝试。Mythos 5 则是一个受控开放的能力边界：它让少数组织先用上高风险能力，同时也让 Anthropic 观察这些能力会带来哪些真实问题。

如果你可能获得访问，接入前先查这 5 件事

确认访问场景是否被允许。 Mythos 5 不是普通 API 选择项。先确认你的组织是否属于 Glasswing、网络安全可信访问或未来生命科学可信访问范围。1
把数据留存写进合规评审。 30 天留存会影响客户合同、内部安全评审和受监管数据处理流程。1
不要只测答案质量，要测工作流。 Mythos 5 的卖点在长任务、自主研究和工具链配合。评测应该覆盖任务规划、失败恢复、审计记录、人工复核，而不是只看单轮问答。
为误用和误报准备处置流程。 Project Glasswing 的早期经验显示，AI 找漏洞后，真正的瓶颈会转到验证、披露和修补。Anthropic 在早期更新中也说，软件安全进展从「找漏洞」变成受限于「验证、披露、修补」的速度。3
保留 fallback 路线。 如果任务不需要解除防护，Fable 5、Opus 4.8 或 Sonnet 5 会更容易进入生产。Mythos 5 更适合放在受控、审计充分、人工复核强的流程里。

结论：它是一个信号，不是一个大众产品

Mythos 5 释放出的信号很清楚：Anthropic 已经把下一代 Claude 的一部分能力推进到网络安全和生命科学的深水区，但它还不认为这些能力适合无门槛开放。

所以，对大多数读者，本期最实际的判断是：短期不用为 Mythos 5 改 API 代码；如果你的组织做关键软件防御或高风险科研，它值得进入评估清单。真正需要观察的是 Anthropic 何时扩大 trusted access，以及 Fable 5 的防护误报、fallback 和 30 天留存政策会不会被进一步调整。

Claude Mythos 5 发布：最强 Claude 被放进受控访问里