夜雨聆风
一家生物科技公司的研究员，和一个刚注册账号的陌生人，同时向同一款 AI 提问。
他们看见相同的输入框，可能还付着相同的价格。可在机器背后，两个人的问题被送进了不同的房间。
陌生人得到一位谨慎、礼貌、在危险话题前及时收手的助手。经过审查的研究机构，则能继续使用那套能力更完整、也更可能惹出麻烦的模型。
这不是科幻片里的权限门，也不是企业客户常见的“高级套餐”。
本周，Anthropic 真的把同一代前沿模型拆成了两个版本：面向公众的 Fable 5，以及只向通过审查的可信机构开放的 Mythos 5。
大家正在讨论它到底有多强。更值得注意的却是另一件事：
最强 AI 的新门槛，可能不再是你付多少钱，而是你能不能证明自己配得上。
同一台发动机，两把不同的钥匙
按照 Anthropic 的公开说明，Fable 5 和 Mythos 5 来自同一个基础模型。
区别不只是多几个按钮。
公众可以使用 Fable 5。但当对话触及被系统判断为高风险的领域时，它可能把任务转交给能力更受限制的 Claude Opus 4.8 处理。通过审查的机构则可以使用 Mythos 5，在特定场景里获得限制更少的完整能力。
The Verge 报道称，大约 95% 的正常使用不会触发切换。这个数字听起来很高，却也意味着模型的“真实能力”开始取决于系统如何给你的问题分类。
换句话说，Fable 5 并不是一台从头到尾性能固定的机器。它更像一辆会观察道路的车：一旦觉得前面危险，系统悄悄换上一台马力更小的发动机。
同一基础模型，交付的是两种不同能力
Anthropic 给出的理由不难理解。
前沿模型已经不只是写邮件、改代码和陪人聊天。模型越擅长推理、使用工具和处理专业知识，它在网络攻击、生物安全等高风险领域造成现实伤害的可能性也会增加。
过去，模型公司通常只有几种选择：把能力统一削弱；在回答层加一道拒绝机制；或者干脆延迟发布。
双版本方案换了个思路：不把所有人的工具都磨钝，而是先把更锋利的那把刀交给经过核验、能承担责任的人。
从安全角度看，这比“大家都用阉割版”更合理。真正的问题在于，这道门以后由谁来守。
用户可能连降级都不知道
传统软件的权限分层很直白。
免费版不能导出，专业版多一排按钮，企业版可以接审计系统。用户至少知道自己买了什么。
模型的能力分层没这么老实。
你问了一个问题，它给出一个看起来完整的回答。你很难判断这次回答来自最强模型，还是来自临时接管的受限模型；更难判断它表现平庸，是因为问题本来就难，还是因为系统把你送进了慢车道。
界面没有变，模型名字没有变，真正工作的模型却变了。
用户看见同一个入口，背后却可能已经换挡
对日常聊天，这可能没什么。
对安全研究、药物研发、基础设施维护等专业任务，它就很麻烦。一次过度谨慎的降级，可能让合法用户错过漏洞、误判风险，或者以为模型能力不过如此。
这也是外部争议最集中的地方之一：安全切换是否应该明确提示？用户能否申诉？模型公司用什么标准判断风险？一次普通的研究请求，会不会因为几个敏感词被误送进低能力通道？
这些问题目前没有统一答案。
Anthropic 的方案至少把问题摆到了台面上。以前模型公司也会做拒答、过滤和路由，只是用户通常看不见。现在，能力差异第一次被正式做成了产品结构。
模型公司开始经营“通行证”
如果双版本模式被更多公司采用，AI 生意会发生一个不太显眼、但很深的变化。
过去卖模型，核心商品是 token、速度、上下文长度和基准分数。买家比较价格，刷卡，拿 API 密钥。
以后，最稀缺的商品可能是“被治理的完整访问权”。
想拿到它，一家公司可能需要说明自己是谁、准备用模型做什么、如何限制员工权限、怎样记录操作、出了事故由谁负责。模型厂商也不再只是云服务商，它还要扮演审核员、风控部门和半个监管机构。
未来卖的不只是 token，而是被治理的访问权
这听起来像给 AI 办签证，其实更接近危险化学品、金融授信和云权限管理的混合体。
一套能力可以很强，但不是每个人都能以同样方式调用。许可不是永久的，行为需要被记录，异常使用会触发限制，出了事还要能倒查。
这套逻辑会直接改变竞争格局。
大型机构天然占便宜。它们有法务、安全团队、审计流程，也更容易向模型公司证明“我们用得起，也管得住”。
小团队和独立研究者可能最尴尬。他们未必更危险，却没有一整套合规材料来证明自己不危险。以后限制前沿能力扩散的，可能不是算力价格，而是一摞表格和一道没人说得清的审核门槛。
安全是必要的。但如果“可信”最终等同于“规模够大、关系够近、流程够厚”，创新会以一种非常无聊的方式被卡住。
真正的新能力，是管住能力
这件事对普通公司也有一个直接提醒。
不少团队还在把 AI 采购理解成模型选型：谁跑分高、谁便宜、谁写代码快，就接谁。
双版本模型说明，这种思路快过时了。
以后真正决定团队能不能用到完整能力的，可能是另一套问题：
谁能调用模型？它能碰哪些数据和工具？高风险动作是否需要人工确认？每次操作能否复盘？发现异常时，能不能一键停掉？
能否管住能力，会成为拿到能力的入场券
这些东西听起来没有“模型智商提高 20%”刺激，却会成为企业拿到强能力的入场券。
换句话说，AI 时代最值钱的人，未必只是会训练模型和写提示词的人。能把权限、审计、安全和业务流程接起来的人，会突然变得很重要。
对模型公司也是一样。
强模型不再只靠跑分建立信任。谁能准确识别风险、减少误伤、解释为什么降级、给合法用户留下申诉通道，谁才可能把完整能力真正交出去。
这比做一个拒答弹窗难得多。
别只盯着谁又登顶了
Fable 5 和 Mythos 5 还只是一次实验。
它能不能减少真实风险，审核是否公平，公众版会不会频繁误伤，可信机构又是否真的可信，都需要时间验证。公司自己的安全叙事，也不能替代外部评估。
但它已经把未来的一角掀开了。
当模型能力还不够强时，大家争的是让更多人用上它。等能力强到可能造成严重后果，竞争就变成：谁能决定完整能力交给谁，以及如何证明这个决定没有出错。
下一次看到“史上最强模型”时，别只看榜单第一名。
更值得问的是：你实际拿到的是哪一个版本？它什么时候会悄悄换挡？那扇写着“可信用户”的门，又准备让谁进去？
模型正在变强。
而使用最强模型这件事，正在从消费，变成资格。
参考资料：Anthropic 公司声明与 Project Glasswing 相关材料；Axios、Business Insider、The Verge 相关报道；Hacker News、Reddit 相关讨论仅用于观察争议。