72小时,全球最强AI发布三天,被美国政府一封信关掉

上周五晚上，全球数百万用户还在用 Fable 5。

周六早上，它消失了。

不是宕机，不是维护，是被美国政府用一封信关掉的。

那封信，发出去的时候是美东时间

下午 5 点 21 分

6 月 12 日，美国商务部长 Howard Lutnick 亲自写了封信，收件人是 Anthropic 的 CEO Dario Amodei。

信的内容很短，用意却极清楚：以国家安全为由，要求 Anthropic 立即暂停旗下两款最新模型 ——Fable 5 和 Mythos 5—— 对所有外国人的访问权限。

注意那个措辞，“所有外国人”，不论对方人在哪。

不熟悉这两个名字也没关系，简单说：Fable 5 是 Anthropic 6 月 9 日刚刚发布的旗舰模型，对标 GPT-4o，定位是能写代码、跑流程、接任务的「数字员工」，面向普通开发者和企业开放；

Mythos 5 则是另一款从未公开发售过的高级别模型，据报道专门用于漏洞挖掘和政府安全项目，此前只在少数持有特定许可的政府合作方内部流通。两款都是 Anthropic 目前能力最强的东西。

Anthropic 收到信以后，当晚就发了公告，宣布全面停用。

没有提前通知，没有过渡期，没有申诉渠道。昨晚还在用的对话框，今天早上就空了。

Fable 5 只活了三天

这件事之所以让人觉得荒诞，还有一个时间点的问题。

Fable 5 是 6 月 9 日才刚刚上线的。新模型，全能力开放，定价不低 ——API 每百万输入 token 10 美元，输出 50 美元，是同期旗舰模型 Opus 4.8 的两倍。

按 Anthropic 自己的说法，Fable 5 不是来聊天的，是来干活的：写代码、分析数据、跑多步骤的自动化流程，某种意义上更像一个能「接案子」的数字员工。

发布三天后，被迫下架。

有人算了一下，Fable 5 的市场寿命是 72 小时。上线时 Hacker News 讨论区打了满分，下架时还是 Hacker News，只不过此时冲上热榜头条的是 Anthropic 的停用声明，评分超过两千，旁边还有一篇被推上来的文章，标题叫「开源 AI 必须赢」。

那个时机，没什么比那篇文章出现得更准确了。

连自己的外籍员工也断了

美国政府的指令要求禁止「外国国民」访问，这四个字的覆盖范围比大多数人想象的宽。

不是境外用户，是所有外国人。

这意味着什么？意味着一个持印度护照、在硅谷工作多年的工程师，今天可能无法使用自己公司采购的 AI 工具。一个在美国读博的中国留学生，被排除在自己导师项目所用的 AI 系统之外。

而最让人惊讶的是，连 Anthropic 自己的外籍员工，也在这道禁令的覆盖范围内。

管制的对象不是技术，不是地理位置，是人的国籍。

这是美国 AI 出口管制史上第一次明确地把 “能力调用本身” 当成管制目标 —— 你没有拿走任何代码，没有下载任何权重，你只是打开了对话框输入了几个字，这也算。

越狱指控背后，有一家公司没有公开名字

按照美媒 Axios 的报道，这次商务部发出禁令的直接导火索，是「另一家公司」向政府举报，声称找到了绕过 Mythos 5 安全护栏的方法 —— 也就是所谓的越狱（jailbreak）。

政府认为这构成国家安全威胁，当天就下令。

Anthropic 的回应意味深长。它说，自己看过那个所谓的越狱演示，评估结论是：那是一个「狭窄的、非通用的」漏洞，而且同样的手法在 OpenAI 的 GPT-5.5 上也能复现，只是 GPT-5.5 目前不在管制名单上。

换句话说，Anthropic 的意思是 —— 即便漏洞是真实的，也不构成 Fable 5 特有的威胁，凭什么只关我的？

那家公司是谁，至今没有公开。你可以往各个方向去猜。竞争对手想借国家安全机制打掉对手？安全研究机构想阻止一个比自己强的模型进入市场？还是真的有人发现了严重问题，以负责任的方式举报了？

我们不知道。但制度可能性已经摆在那里了：美国政府可以接受一家公司对另一家公司的模型提出安全举报，无需公开证据，无需独立核查，无需当事方申辩，触发停用指令。

这把枪的扳机，比以前以为的要敏感得多。

Anthropic 公开抗议，然后老实执行

这件事里，Anthropic 的态度是最难用一两句话说清楚的。

它发了一封措辞相当强硬的公开声明，批评政府没有提供具体的国安依据，质疑越狱风险被高估，强调自己发布前做了数千小时的安全测试，称这次禁令是「可能的误解」，并说正在努力和政府沟通，争取恢复访问。

与此同时，它一刻没有犹豫地执行了指令。有人说这是「配合性抵制」，听起来好笑，但确实有它的现实逻辑。

Anthropic 正处于 IPO 前的敏感窗口期，已经向 SEC 提交了保密招股说明书，估值故事里，与美国政府的深度合作关系是核心资产之一。

它还是 Project Glasswing 的核心参与方 —— 这是美国政府向特定机构开放 Mythos 系列最高权限的专项计划，主要服务于国防和情报部门。

简单说，Anthropic 和美国政府的关系，不是科技公司被强权压制的故事，而是「我本来就在这个系统里」的故事。公开表达不满，是给商业客户和全球市场看的；实际执行指令，是因为不执行的代价无法承受。

这不矛盾，这就是现实。

这不是一次断供，是一次示范

我知道很多人看到这个新闻第一反应是：不就是两个模型吗，换个用就行了，没那么严重。

但是问题不在于这次具体关掉了什么，而在于这件事展示了一种制度能力：美国政府一封不公开的信函，可以在几小时内把全球数百万用户对前沿 AI 的访问权即时清零，且无需公告，无需程序，无需任何人的申辩。

这套机制以前是存在的，但从没这样明晃晃地用在 AI 上。

全球软件开发、法律研究、科研项目、企业运营，越来越深地嵌入顶级 AI 模型。你把关键工作流接到云端 AI 上，某种程度上就是在把工作效率的上限交托给一个随时可以被关掉的东西。

以前说 “AI 的开关在别人手里” 是一句有点危言耸听的话，6 月 12 日之后，它变成了一件已经发生过的事。

你握着的，从来不是工具

昨天下午，Anthropic 说正在积极与政府沟通，争取恢复访问。也许这周就能解决，也许要更久。

但这件事让我想到一个我很少直接说出来的判断。

当一个服务以云端方式运行，当它的服务器在别国、法律管辖在别国、最终的访问权在别国政府手里，你每次打开对话框，握着的不是一个工具，而是一张随时可以被收回的临时通行证。

不是说不要用，而是要清楚你在用什么。

那些在 2024 年、2025 年把核心工作流完全接到海外 AI 服务上的团队，现在大概在重新评估这件事的重量。不是要鸡血式地呼吁 “赶快国产化”，而是有一道风险题放在这里了，每个人自己算。

推荐阅读

好莱坞在开会讨论AI，那部2万美元的剧，这周又更新了

一个季度进账8000万美元的App，正在找中国达人分钱