为什么当红炸子鸡Calude Fable 5有时候“挡你”？

看上面的发布日期，2026年6月9日。

谭老师我必须立刻用上Calude Fable 5。

这样就可以下班了。

而且是立刻下班。

稍等。

开玩笑啦。

毕竟，我还不能下班，

亚历山大的我还没有发（日）稿（更）。

上周，见到了协和医院的戴毅医生。

对，就是北京东单那个协和东院区，

她对我说，让我尽量保持心情愉快，

对病情有好处。

我连连点头。

然而，昨天和阿里云的安陈见面，

他说，这简直是世界上最高要求了，

要求每天都心情愉快。谁能做到？

他说得很有道理，我竟无言以对。

当我今天早上起床后，打开微信，

发现自己又不快乐了，看来不能打开微信。

“别人”都用上了Calude Fable 5了，

效果十分惊人，跨代的更新。

价格就更惊人了，每百万输出50美元。

看来我的盆友中，Calude Fable 5用户很多，

也就是富豪很多。

虽然每天醒来，发现自己都没有上富豪榜，

略感遗憾。

但还是鼓起勇气找朋友们聊天，

毕竟，说不定其中就有富豪。

吃完早点，又看了看我的读者群，

我又高兴起来，

因为那波先用上Calude Fable 5的人，

也不快乐了，

他们动不动就被“挡（flag）”。

 

 

科普AI的时刻又到了。

flag看上去触发了什么，不让你使用的意思，

说人话就是“被挡”。

也就是图片里的这行小字，

年纪大，老花眼的朋友，请点击放大。

什么？我说话扎心，哪有。

好好看文章。

是时候拿出灵魂三问了：

1.啥是Calude Fable 5？

2.为啥用它被挡？

3.为啥用它动不动就被挡？

这么高难度的问题，我当然，也不知道答案。

好在读者及时给我送来一个神秘PDF文件。

这位读者真的是AI时代的及时雨。

而且他还细心地告诉我看多少页。

这是助人为乐，

更是人民群众要搞清楚这个模型的热情，

十分高涨。

人家帮助你的前提，是人家自己搞懂了。

因为他告诉我：

“我让它帮我设计一个超赚钱的策略，都不给做”，

就是也被挡（flag）了，

突然发现大家怎么都这么早就在卷，才6点多。

来不及解释了，

赶快上车吧。

不然就要被淘汰了。

AI这么猛，简直不给人休息。

坏怂。

 

 

上面说的神秘PDF，就是：

《Claude Fable 5 & 

Claude Mythos 5 System Card》

Anthropic在6月9号模型发布当天公开的。

再次向我可爱的读者致谢，

连链接都给了，真好。

首先要回答，

啥是Calude Fable 5？

真是个好问题。

那个神秘的，只给“特权阶层”用的，

模型Mythos 5，

和它是亲兄弟。

官方PDF里说：Calude Fable 5是它的公开版。

在外面“套”了几层“安检，

也就是说，当你被“挡”，

Fable5的”挡”这个动作，

不是底层模型本身在拒绝你，

而是外层安检系统。

这个安检的技术原理是啥呢？

又到了科普时刻了，

分类器，classifier，

只干一件事，就是盯着几类高风险。

官方列了几种，先是网络安全和生物化学，

这两类知识，掌握好了是可以摧毁世界的，

顶尖模型拥有者担心AI发展太快会出事，

完全可以理解，挡有挡的道理，

不过，化生拦截是历代模型都有的旧防线。

这次还有新增的措施。

生化新增的被分成了两类：

已有的化生武器（CB-1）和新型的化生武器，

对，没看错，就是化生武器，

新型化生武器是专门增加新分类器，

去限制生物前沿研究能力。

Anthropic公司这次防护的决心，可见一斑。

 

 

还有两种，是和大模型技术本身有关。

首先就是蒸馏，

总有人在偷东西，有知识产权意识再正常不过了。

总不能敞开让人拿吧。

还有就是，防止有人拿Claude fable 5，

去研发顶级模型。

列得很细，搞模型研究的同学都很熟悉：

“在”前沿大模型研发”类请求上的有效性被限制”，

比如搭建预训练流程，

分布式训练基础设施，

或设计AI芯片。

严格说这一类的”识别”，

也得靠类似分类器的检测，

但它被归到”隐形干预”这类，

也就是，不退回（Opus 4.8），不通知。

有网友对此不满，认为Fable 5不拥护开放研究。

第二个问题，为啥用它被挡？

先看，普通的内容过滤是怎么工作的？

它盯着的是的字，

碰到“破解密码”这种敏感词就拦。

这种很好理解，你也容易避开。

然而，Fable5的网络安全这道关不是这么干的。

它大致分两步:

第一步，有个叫探针的东西去观察，

技术上叫”内部激活”，

注意，它扫得细的很，

是每一条对话，不只是可疑的内容。

第二步，如果探针觉得这条有点不对劲，

就把它升级交给另一个专门训练来判断这个模型，

由这个最终决定：拦？不拦？

关键区别在于，它判断的不是你字面，

而是模型理解的意图（大概想干什么）。

这会带来一个后果，你自己觉得人畜无害，

也会被判定”擦边”。

比如，语义上和”破解密码”很接近，

探针狂闪，迅速被拦。

从你的角度看就是：

“我没说要破解谁，凭啥挡我？莫名其妙”。

官方PDF里说了一句话，

很搞笑，在网络安全领域，

因为这类分类器太常被触发，

以至于Fable 5 在网络领域，

基本等于上一个模型Opus 4.8。

在必要时（网络安全），你就当它不存在呗。

有也当作没有，

安全措施已经到了这个地步，

真令人感慨。

来到最后一个问题： 

为啥用它动不动就被挡？

据我观察，误伤随处都在。

这个问题很难回答，

需要讨论多多的例子。

这样的好处是，

发现别人比自己倒霉，

就好受了。

 

拿我朋友那个例子来说，

我让它帮我设计一个超赚钱的策略，

都不给做，这种是为啥？有种可能：

“超赚钱”如果包括违法或伤害别人的赚钱方式，

比如诈骗话术、操纵市场、灰产，

那模型会明确拒绝。

不过，最后他搞定了。

没直接让它写策略，就给它数据，约束，

回测系统文档等，让他确定数据有用。

它开始干活了。

再来一个心理研究方面的例子。

还有，网友想写一个讲”癌症突变”的网站，

这是一个很正常的编程需求，

结果模型被安全机制挡下。

他怼了一句，模型反应过度。

这位网友的Immune system 2.0， 

Mait cells 被挡了，

这种被Fable 5拦，结合系统卡是完全说得通的，

他研究的是一类免疫学的细胞，

大概率属于误伤。

这类是高强度拦截的分类。

 

好消息，是官方承认误伤很多，正在改，

人家试用期间，价格也还没涨起来，

忍忍吧。

 

很多人都问我贵不贵，

这张文章开头开玩笑的图，仔细看一下，

有行灰色的小字：

这里的 “Included until June 22” 直译是：

 “可使用至 6 月 22 日”。

也就是说，这是一个限时开放或测试期权益。

现在保在订阅里面，玩个项目用了多少，只能算个大概，

毕竟，只看到使用量是这个月的额度用了%。

后面要么升级套餐，要么单独收费。

举几个Fable 5正常工作的例子，感受一下。

我朋友问Fable一个问题：

vLLM production-stack router有多少代码？

因为他想重写一遍，

Fable 5认为代码量很小，

（其实一共9900行）。

Fable 5的思维可能是：

“1 万行代码确实有，但它做的事情不深。”

真正干活的是后面的vLLM。

这个理解力也是很高屋建瓴了。

下面的例子就说明Fable 5的行为很狂野了，

自作主张。

下面的网友吐槽，Fable 5本地文件找不到，

自己主动SSH远程登录到，

网友的生产服务器去找。

下次你去国际空间站找文件吧。

Fable 5 的性格画像有了，

为达目标擅作主张。

这次就到这里，

后面，我还想仔细得看看《系统卡片》。