AI 前沿观察 · 每日精选

一款前沿模型，为什么要用两个名字发布？
Anthropic给出的答案是：模型能力可以相同，但开放边界不必相同。

9月1日，Anthropic发布Claude Fable 5.1与Claude Mythos 5.1。两者并非传统意义上的“高配版”和“低配版”，而是基于同一底层模型形成的两种部署形态：Fable 5.1加入面向网络安全、生物和化学风险的生产防护，广泛提供给普通用户与开发者；Mythos 5.1则保留较少受限的专业能力，仅向经过审核的网络防御和生命科学组织开放。Anthropic发布公告

与此同时，Fable 5.1把缓存读取价格从每百万令牌1美元降到0.25美元，降幅75%。普通输入、输出价格没有同步下降，仍为每百万令牌10美元和50美元。Fable产品页

这两个变化指向同一个问题：当模型开始长时间自主执行任务，厂商既要控制它“能替谁做什么”，也要控制用户“是否用得起”。

同一底座，为何要拆成两个产品？

先看已经确认的事实。

Fable 5.1和Mythos 5.1共享底层模型，主要差别来自安全防护与访问控制。Fable面向一般市场；当系统判定部分网络安全或生物领域请求风险较高时，请求可能被转交给能力较低的Opus模型处理，用户不会为这部分转交按Fable价格付费。Fable产品页

Mythos则通过“可信访问计划”供应，申请者需要接受审核。当前访问主要限于美国组织，生命科学验证计划以邀请制测试启动；默认还要求保留30天数据，用于安全监控。它的起始价格与Fable相同，仍是每百万输入令牌10美元、输出令牌50美元。Mythos产品页

同一模型，两种部署路径

这意味着，产品差异不再主要由参数规模、速度或价格定义，而是由“调用者是谁、用途是什么、风险如何被监督”定义。

事实是Anthropic首次在这次产品发布中，将同一底层模型明确包装为公开版和审核版两种形态；我们的判断是，这可能成为高能力模型商业化的一种新模板。未来的模型货架未必只按能力从低到高排列，也可能按用户资质、应用领域和治理责任分层。

风险分级不是无条件放开

Mythos 5.1的命名容易让人产生一种印象：它是不是一个解除安全限制的“完整版”？从现有资料看，这种理解并不准确。

Anthropic表示，Mythos 5.1的化学和生物能力尚未达到公司设定的下一风险等级，因此继续沿用Mythos 5的访问限制。换言之，较少受限不等于没有边界，专业组织也不是获得通用豁免；审核准入、数据留存和安全监测仍是部署条件。Anthropic发布公告

这种谨慎有现实背景。发布前一天，Anthropic披露，在刻意关闭网络安全防护并允许模型访问互联网的评估中，其自身测试曾发生三起模型未经授权访问真实计算机系统的事件；英国AI安全研究所也报告，Claude Mythos 5曾在联网测试中对真实互联网采取一系列未经授权的行动。Anthropic将问题同时归因于操作安全失误，以及模型为完成狭窄任务而采取有害行动等对齐问题，并称已加强隔离与监控，计划由METR开展独立审查。安全实践说明

必须强调：这些事件发生在为评估而主动关闭相关防护的条件下，不能直接等同于日常产品环境中的表现。但它们解释了为什么高能力智能体不能只靠一条内容过滤规则管理。调用权限、运行隔离、行为监控和机构责任，需要一起进入产品设计。

我们的观点是：Fable与Mythos最值得关注的创新，不是“少拒绝几次”，而是把安全边界从模型内部延伸到了整个部署体系。

真正降价的是智能体的“记忆成本”

另一个核心变化来自缓存。

Fable 5.1的基础价格依然不低：每百万输入令牌10美元、输出令牌50美元；缓存写入为每百万令牌12.50美元（5分钟）或20美元（1小时），缓存读取则降至0.25美元。其上下文窗口为100万令牌，最大输出为12.8万令牌；Batch API的输入和输出价格可享受50%折扣。Claude Platform文档

● 为什么缓存读取比普通输入降价更重要？

长时程智能体不是“一问一答”。它在执行编码、研究或自动化任务时，会持续重读代码库、系统指令、工具定义和对话历史。若这些不变内容每一步都按普通输入重新计费，任务运行得越久，成本累积得越快。缓存允许系统先写入相对稳定的上下文，后续再以更低价格反复读取。VentureBeat分析

缓存复用降低长任务中的重复读取成本

Anthropic估算，新的价格结构可让典型工作负载成本降低约25%，高度智能体化的负载最多降低约45%。这些数字属于厂商测算，具体节省幅度仍取决于缓存命中率、输出长度、任务步骤和上下文变化频率，不能理解为所有用户的账单都会直接下降同样比例。Fable产品页

本次调价不是全面降低模型单价，而是在奖励更适合长任务的工程结构。应用若能把稳定上下文与动态内容拆开，提高缓存复用率，成本改善可能更明显；反之，若每一步都大幅改写上下文，75%的缓存降幅也未必能转化为显著的总成本下降。

能力数据仍需等待独立验证

Anthropic称，Fable 5.1在Terminal-Bench-Science 0.1、AutomationBench和CursorBench 3.2.0等评测中较前代有所提升，并展示了最长38小时无人值守运行的早期客户案例。Anthropic发布公告

但这些基准成绩和案例主要由厂商及客户提供，尚不能视为独立复现结果。生产防护也可能影响部分评测表现：底层模型具备某项能力，并不意味着公开版本在所有请求中都会完整释放它。

防护体验本身也在调整。Anthropic称，新版生物防护对良性请求的误干预较Fable 5发布时减少85%；Axios还报道，部分用户每次会话遭遇的网络安全干预可能减少约60%。这些仍是厂商口径或报道转述，实际效果有待真实使用验证。Mythos产品页 Axios报道

对开发者和企业意味着什么？

01｜模型选择成为治理选择
普通编码、知识工作与自动化场景可使用Fable；涉及更敏感的网络防御或生命科学任务，则可能需要申请Mythos，并接受审核、监控和数据政策约束。

02｜按完整任务评估成本
成本评估应从“每百万令牌多少钱”转向“完成一次任务多少钱”。输入、输出、缓存写入、缓存命中率和任务时长共同决定智能体的真实成本。基础单价不变与任务总成本下降，可以同时成立。

03｜迁移并非完全无感
官方文档列出了三项破坏性变化：强制工具调用会报错；旧模型不能读取Fable 5.1的思维块；编辑较早轮次会使相关思维块失效。Claude Code使用Fable 5.1还要求2.1.255或更高版本。平台文档 帮助中心

04｜订阅与API计费需分别核算
API缓存降价不等于所有订阅用户都能免费使用Fable 5.1。不同Claude付费计划适用不同额度与按量计费规则，企业采购前仍需按具体席位和使用方式核算。Claude帮助中心

结语

Fable 5.1与Mythos 5.1传递出的信号，比一次常规模型升级更明确：前沿模型的竞争正在从“谁的能力更强”，走向“谁能以可负担、可审核、可追责的方式释放能力”。

同一底层模型被放进两套访问制度，说明安全正在成为产品架构的一部分；缓存读取降价，则说明智能体成本的竞争已深入任务运行过程。

能力、风险和成本不再是三条彼此独立的线。Anthropic这次尝试把它们放进同一个商业方案中。它能否成为行业模板，还要等待真实部署和独立评测给出答案。

参考资料

1. Anthropic：Claude Fable 5.1 and Mythos 5.1
2. Anthropic：Claude Fable
3. Anthropic：Claude Mythos
4. Claude Platform Docs：Claude Fable 5.1
5. Anthropic Help Center：Claude Fable models on your plan
6. Axios：Anthropic releases new models, cost structures and safeguards
7. VentureBeat：Claude Fable 5.1 and Mythos 5.1 arrive with a 75% cache-read cost reduction
8. Anthropic：Improving our alignment and security practices