Mythos 5 出口管制传出『部分解禁』,亚洲厂商趁封锁窗口抢推 Mythos-like 模型
Mythos 5 据传仅向三类对象解禁、Fable 5 仍全禁;360、Sakana 趁封锁窗口抢推 Mythos-like 模型。条款待官方确认。
过去 24 小时,围绕被美国政府以国家安全为由暂停访问的 Anthropic 旗舰模型 Mythos 5,社区传出一条关键进展:据 X 用户 @realNyarime 等转述(待 Anthropic / 美商务部官方确认),Mythos 5 的出口管制出现「部分解禁」,但只向三类对象放开——(1) Anthropic 自家非美籍研究人员;(2) 美国「可信合作伙伴」及其外籍员工;(3) 美国政府文职机构与国家实验室;其余所有人仍需申请出口许可证。与此同时,OpenAI 的 Fable 5 仍被全面禁止——按同一转述,目前被华府前沿模型出口管制点名的只有 Anthropic 和 OpenAI 两家,其他厂商「尚未够格」。
更值得注意的是封锁的「外溢效应」:HackerNews 一条 244 分热帖(Asian AI startups launch Mythos-like models as Anthropic’s export ban drags on)记录,封锁拖延正在被亚洲厂商当成机会窗口——中国 360 推出 Tulongfeng / Yitianzhen,日本 Sakana AI 发布 Fugu 编排模型,直接回应美国对 Mythos / Fable 的出口禁令;Sakana Fugu 还出现了开源复现项目 OpenFugu(GitHub 271 分)。
需要先把话说清楚:这件事的事实底座是硬的,但最抓眼球的细节是软的。Anthropic 在 2026-06-12 发布的官方声明,确认了「政府要求暂停 Fable 5 / Mythos 5 访问」这一事件本身;但「部分解禁三类对象」的具体条款,目前只见于 X 转述,Anthropic 官网与商务部均无对应原文。亚洲厂商各模型「对标 Mythos / Fable」的能力,也多为厂商宣称或社区命名,缺第三方 benchmark。因此本文置信度定为 medium,涉及解禁条款的判断单独标 low。
发生了什么
事实底座:6-12 的暂停指令(官方确认)
要理解「部分解禁」,得先回到封锁的起点。Anthropic 6-9 发布 Fable 5 与 Mythos 5 两档新模型;仅三天后的 6-12,事情急转。据 Anthropic 官方声明,公司当日 17:21(ET)收到一份「援引国家安全授权」的出口管制指令,要求禁用 Fable 5 与 Mythos 5 两款模型,同时明确「所有其它 Anthropic 模型不受影响(Access to all other Anthropic models will not be affected)」。
这份指令的措辞,恰恰是理解后续「解禁」的钥匙。声明称指令针对的是「任何外国国民,无论身在美国境内还是境外,包括 Anthropic 的外籍员工(any foreign national, whether inside or outside the United States, including foreign national Anthropic employees)」的访问——但为了合规,Anthropic 不得不对所有用户禁用这两款模型。换句话说,原始管制是沿着「外国国民」这条人群边界画的圈,只是执行上「误伤」到了全体用户。
Anthropic 在声明里态度鲜明:遵守,但不认同。公司说指令「未提供其国家安全担忧的具体细节」,据其理解,这与一种「绕过、或称『越狱』Fable 5」的方法有关。Anthropic 复核后认为该技术只暴露了「此前已知的、轻微的漏洞」,且这种能力「在其它公开模型(包括 OpenAI 的 GPT-5.5)上同样可得」;政府给的只是「一段口头证据,描述一个潜在的、非普适的越狱」,本质上是让模型「读一段特定代码库并修复其中的软件缺陷」。Anthropic 由此反对「因为发现一个狭窄的潜在越狱,就召回一个已部署给数亿人的商业模型」,并称这一行动不符合「透明、公平、清晰、基于技术事实」的应有程序。
新进展:据传「部分解禁」三类对象(社区转述,待确认)
把镜头拉回 6-28。@realNyarime 的转述给出了封锁拖延半个多月后的「松动」图景:Mythos 5 不再是铁板一块的全面禁用,而是向上述三类对象开了口子。这三类放开对象,与 6-12 官方声明圈定的「外国国民」边界在逻辑上自洽——解禁正是沿着原指令最初「误伤」的人群,做定向豁免:
- Anthropic 自家非美籍研究人员:把声明里明确点到的「外籍员工」率先放回来,让公司内部研发不至于因合规而停摆;
- 美国「可信合作伙伴」及其外籍员工:把信任边界从「Anthropic 内部」扩到「美国认证的合作方」;
- 美国政府文职机构与国家实验室:这是最不意外的一类——前沿模型对政府自身科研、国安评估的价值,本就是管制要保住而非掐断的。
而 Fable 5 仍被全面禁止,意味着两款同期被封的模型,解禁节奏出现分化:Mythos 据传开始松绑,Fable 原地踏步。考虑到 Anthropic 声明里把越狱争议主要挂在 Fable 5 头上,这种「Mythos 先松、Fable 后放」的次序也算说得通——但这一切仍是单一 X 来源的转述,官方零确认。
外溢:亚洲厂商把封锁拖延当窗口
封锁拖得越久,「美国前沿模型不可得」就越是一个确定的市场空白。HackerNews 244 分热帖捕捉到的,正是亚洲厂商对这个空白的主动填充:
- 中国 360:推出 Tulongfeng / Yitianzhen(社区命名),定位回应美国对 Mythos / Fable 的出口禁令。360 本就是中国较早做大模型(360 智脑)的安全厂商之一,此番被社区归入「Mythos-like」阵营;
- 日本 Sakana AI:发布 Fugu 编排(orchestration)模型。Sakana 官网证实其「Building Frontier AI in Japan」定位,并列出 Fugu / Marlin 产品线——这与热帖所述吻合,是少数能被官方页面交叉印证的一环;
- 开源复现:Sakana Fugu 出现开源复现项目 OpenFugu(GitHub 271 分),显示封锁不仅催生「平替商业模型」,还催生「复现前沿能力的开源动能」。
关键数据 / 技术细节
下表把「谁被管、管到什么程度、解禁到哪一步」一次性摆清。务必注意右栏的来源与置信度:解禁条款全部来自社区转述。
| 模型 / 厂商 | 管制状态(据 2026-06-28 转述) | 放开对象 | 来源 / 置信度 |
|---|---|---|---|
| Anthropic Mythos 5 | 部分解禁 | Anthropic 非美籍研究人员 / 美国可信合作伙伴及外籍员工 / 美政府文职机构与国家实验室;其余仍需许可证 | X @realNyarime,low |
| OpenAI Fable 5 | 仍全面禁止 | 无 | X @realNyarime,low |
| 其它前沿模型 | 未被点名管制 | — | X @realNyarime,community |
| Anthropic 其它模型 | 不受影响 | 全部 | Anthropic 官方声明,high |
亚洲厂商的「填空」动作,同样要把「事件确凿度」和「能力宣称」分开看:
| 厂商 / 项目 | 模型 | 定位 | 可印证程度 |
|---|---|---|---|
| 中国 360 | Tulongfeng / Yitianzhen | 回应 Mythos / Fable 禁令的 Mythos-like 模型 | 名称与定位主要见于 HN 热帖,对标能力为社区/厂商表述 |
| 日本 Sakana AI | Fugu(编排模型) | Building Frontier AI in Japan | Sakana 官网确认 Fugu 产品线;能力对标待第三方 benchmark |
| 社区 | OpenFugu | Sakana Fugu 的开源复现 | GitHub 271 分(热度),非能力背书 |
扩展:这套管制嵌在怎样的制度框架里(BIS / 出口管制背景)
「前沿模型出口管制」不是凭空冒出来的新机制,而是叠加在美国既有的算力 / 芯片出口管制框架之上:
- 美国 BIS(工业与安全局) 官网确认,对总部位于 Country Group D:5(含相关受限地区)的实体出口「先进计算物项」需要许可证——管制的传统抓手是硬件与算力。
- 历史脉络上,2022-10-07 的 BIS 对华先进计算与半导体规则被视为传统出口管制战略的「根本性转向」:首次系统性地把算力当作国家安全资产来管。当时设定的硬件门槛包括 16nm/14nm 及以下非平面逻辑芯片、18nm 半节距及以下 DRAM、128 层及以上 NAND。
- 国家安全依据一以贯之:防止对手获得可用于「先进军事系统(含大规模杀伤性武器)」的算力;BIS 官员曾点名 PRC「寻求在 2030 年成为人工智能世界领导者」。
Mythos / Fable 这轮管制的新意在于:管制对象从「芯片与算力」延伸到了「模型本身的访问权」——这是把管制从「造模型的料」推进到「用模型的权」。但具体到 Mythos 5 的「部分解禁」条款,目前没有任何 BIS / 商务部官方公告佐证,以上仅为制度背景,不等于本次事件的法律依据。
为何重要
第一,管制范式从「一刀切」走向「分层」,改变的是前沿模型的『可获得性地图』。 如果「三类解禁」属实,它传递的信号不是「管制放松了」,而是「管制变精细了」:美国不再用「全禁/全放」的粗颗粒,而是按「你是谁、可不可信」给前沿模型的访问权分层发牌。Anthropic 自家外籍研究员、美国认证的合作方、政府实验室排在最前;普通外国主体仍被挡在许可证之外。这等于把「能不能用上最强模型」从一个纯商业问题,变成了一个身份与信任问题——竞争的轴线从「谁的模型强」悄悄加上了「谁买得到、谁用得了」。
第二,封锁拖延本身就是给对手的『需求侧补贴』。 这是最容易被忽视、却最具结构性的一点。当「美国前沿模型不可得」成为一个确定且持续的事实,全球那些用不上 Mythos / Fable 的开发者、企业、研究者,就被推向替代供给。360 的 Tulongfeng / Yitianzhen、Sakana 的 Fugu 之所以能在这个时点冒头并上 HackerNews 头条,不是因为它们突然变强,而是因为封锁替它们清出了需求。出口管制的本意是「延缓对手」,但在模型这种「能力可被复现、需求会自动转移」的品类上,它同时也在「给对手发市场」——尤其当开源复现(OpenFugu)把「平替」进一步推向「人人可自建」时,管制的「围墙」能拦住一时的访问,却拦不住能力的扩散。
第三,Mythos 与 Fable 解禁节奏的分化,暴露了管制决策的『非对称性』。 同一天被封的两款模型,据传一个开始松、一个仍全禁。如果这是真的,它说明管制并非针对「前沿模型」这个抽象类别,而是针对具体模型的具体争议(Anthropic 声明把越狱争议主要挂在 Fable 5 上)。这种「case-by-case」的处置方式,对厂商意味着巨大的不确定性:你不知道哪一次能力升级会触发哪一条国家安全红线,也不知道触发后是「全体用户禁用半月」还是「定向豁免」。Anthropic 声明里对「程序不透明、不基于技术事实」的不满,正是这种不确定性的直接反应。
第四,对不同主体的影响是高度分化的。 对 Anthropic / OpenAI:被点名管制是「实力认证」与「合规枷锁」的一体两面——只有最强的模型才「值得被管」,但被管就意味着海外市场与外籍人才使用受限。对亚洲厂商:封锁是难得的窗口,但「填空」填的是需求而非能力,一旦美国模型恢复供给或管制转向,这个窗口可能收窄。对开源生态:OpenFugu 这类复现项目证明封锁挡不住能力扩散,但也可能反过来招致针对开源权重的新一轮管制讨论。对政策方:这是一次关于「模型访问权能不能像芯片一样管」的实战检验——结果很可能是「部分有效、外溢明显」。
这件事真正的看点,不在「Mythos 解禁了」这个动作,而在它暴露的管制逻辑:美国正在尝试把出口管制从「管算力」推进到「管模型访问权」,并且从「全禁」精细化到「按身份分层发牌」。如果三类解禁属实,它本质上是在说——前沿模型已被当作战略物资,而战略物资的分配从来不是看市场,是看信任与阵营。这是一个比「OpenAI vs Anthropic 谁更强」大得多的叙事:模型竞争正在被地缘政治重新定价。
但要给三组硬 caveat,而且分量很重。
其一,最关键的事实是最软的。「三类解禁」「Fable 仍全禁」「只有两家被点名」——这些最具冲击力的细节,全部来自单一 X 账号的转述,Anthropic 官网新闻索引和商务部公告里找不到任何对应原文。能被官方坐实的,只有「6-12 收到暂停指令、Anthropic 不认同」这一层。所以理性的读法是:事件框架可信,解禁条款待证。在 Anthropic 或 BIS 给出原文之前,把「三类对象」当成「社区对政策走向的一种合理推测」,而不是「已生效的政策」——这也是本文置信度压到 medium、解禁判断单独标 low 的原因。
其二,「封锁催生替代」是趋势,但「替代已对标成功」是幻觉。360 的 Tulongfeng / Yitianzhen、Sakana 的 Fugu 确实在这个时点冒头,Sakana 官网也确认了 Fugu 产品线——这部分是实的。但「对标 Mythos / Fable」这五个字,目前没有一个第三方 benchmark 支撑,全是厂商宣称与社区命名。封锁清出的是需求(用不上美国模型的人得找替代),不等于这些替代在能力上真的追平了前沿。把「市场窗口」误读成「技术追平」,是这类「地缘利好叙事」最常见的陷阱。
其三,出口管制对「模型」这种品类可能是『漏的』。芯片是物理实体,管住制造与流通就管住了大半;但模型的能力可被复现、需求会自动转移、权重能被开源——OpenFugu 一个 271 分的开源复现就说明,你封住一款商业模型的访问,挡不住社区把类似能力重新做出来。管制能延缓「最强那一档」的扩散,却很难阻止「够用那一档」的遍地开花。从这个角度看,这轮管制最可能的结局不是「卡住对手」,而是「把全球需求推给非美供给、顺带刺激一波开源复现」——这恐怕不是政策制定者想要的结果。
一句话:Mythos 部分解禁(若属实)是管制从「全禁」走向「精细分层」的信号,值得高度关注;但在官方坐实条款、第三方验证亚洲模型能力之前,这更像是一张正在显影、尚未定格的照片——方向看得见,细节别当真。
接下来看什么
- 官方原文是第一道关:盯 Anthropic 官网新闻索引与美商务部(BIS)是否发布「部分解禁」的声明或许可指引——这决定「三类对象」是既定政策还是社区推测。在此之前,所有解禁细节都该打问号。
- Fable 5 的解禁节奏:Mythos 据传先松,Fable 是否跟进?OpenAI 侧是否就管制状态发声?两款模型节奏分化,是观察管制「case-by-case」逻辑的最好样本。
- 管制名单会不会变:除 Anthropic / OpenAI 外,是否有更多前沿模型(含本周亮相的 GPT-5.6 三档)被点名,或有厂商被移出——名单的进出,反映红线划在哪。
- 亚洲模型的第三方 benchmark:360 Tulongfeng / Yitianzhen、Sakana Fugu 是否出现独立复现的跑分,验证「对标 Mythos / Fable」到底是实力还是话术。
- 开源复现的连锁反应:OpenFugu 这类项目的能力上限与合规风险,以及它是否反过来触发针对开源权重的新一轮管制讨论——这可能是下一个政策战场。
- 「可信合作伙伴」怎么认定:解禁的第二类对象「可信合作伙伴」标准与名单是否公开,决定这次松绑是普惠性松动,还是定向特许——后者意味着前沿模型的「发牌权」被牢牢攥在政府手里。