最强AI分权限了，你选Fable还是Mythos？

Anthropic 终于把 Mythos 端上桌了。但这次最值得关注的不是跑分，Fable 5 和 Mythos 5，同一颗底层模型，两个完全不同的交付版本。一个面向所有人但加了护栏，一个只有受信用户能碰。

这不是技术策略，而是产品策略，更深一层，是商业模式策略。

一、双版本策略，不是技术选择而是商业选择

过去两年，AI大厂的模型发布模式很单一：训练一个最强模型，加一层安全对齐，然后统一上线。所有人都用同一个 API、同一个端点、同一个安全策略。区别只在于你付多少钱。

Fable 5 打破了这套逻辑。对外宣称是「两个版本」，实际上是同一模型后挂了一组独立风险分类器。日常请求交由 Fable 5 处理，一旦分类器判定请求涉及网络安全攻击、生物化学风险或模型蒸馏，系统自动将回答权转交给 Opus 4.8，一个更老旧、更安全的模型。

也就是说，你不是在调用模型，而是在通过一道能力审核门禁。正常通过，Mythos 级能力；触发预警，降级到上代旗舰。

Mythos 5 恰恰是绕过了这套门禁的版本。只开放给受信用户，在网络安全、生物科研等领域完全解除限制。Anthropic 的说法很直白：「拥有全球最顶尖的网安攻防与生物科研纯血能力」。

问题来了：一个商业公司，为什么不把最强能力卖给所有人？

答案藏在产品的定价和安全架构里。能力变成了可分级交付的商品。对一般开发者，Fable 5 完全够用；对做生物制药的公司或国家安全级客户，采购 Mythos 5 的权限本身就是一笔额外交易。权限分级就是产品分层，产品分层就是定价权。

二、安全架构从「一刀切」变成了分层路由

这一代 Claude 的安全设计思路，比模型本身更值得产品经理关注。

以前大模型的安全机制是二元决策：回答或不回答。用户问了一个敏感问题，模型说「抱歉，我无法回答」。体验粗暴，但也简单。

Fable 5 把安全改成了三层路由：

第一层：独立分类器实时检测用户请求。这是前端哨兵，判断你有没有触碰红线。

第二层：如果分类器判定安全，由 Fable 5 直接回答，此时你获得接近 Mythos 5 的体验。

第三层：如果触发分类器，Fable 5 不自答，而是将请求转交给 Opus 4.8 处理。

核心差异在于，这个架构不是把用户「推出去」，而是做了降级处理。安全工程师做授权攻防演练，不会收到冷冰冰的拒绝，他依然能得到 Opus 4.8 的回答，只是能力从 Mythos 掉了一档。Anthropic 自己说了一些数据：超过 95% 的会话不会触发降级。换句话讲，大多数人日常感受不到限制。

这套设计对产品经理的启发很直接。安全不等于拒绝，安全可以等于路由。当用户触及边界，不是让用户感受到一堵墙，而是让用户感受到一个平滑的过渡。

当然也有代价。Fable 5 的分类器目前调得比较保守，正常请求也可能被误伤。生物学家研究病毒、安全工程师做正常攻防可能被降级。Anthropic 承认当前护栏比理想状态更严格。

三、95%的体验一样，5%才是真正值钱的差异

Fable 5 的定价是 $10/$50 per M tokens，相比预览版砍了一半。这不算贵，但也不便宜。

横向对比，GPT-5.5 在 SWE-bench Pro 上得了 58.6%，Fable 5 是 80.3%。Stripe 用 Fable 5 在一天内完成了 5000 万行 Ruby 代码库的全库迁移，按传统人力需要两个多月。不谈技术，只说投入产出比，这个数字是有冲击力的。

但在商业层面，Fable 5 和 Mythos 5 的分层定价能力可能比这些跑分数据更有长期价值。

Anthropic 明确要求：从 Fable 5 和 Mythos 5 开始，所有 Mythos 级模型的流量必须保留 30 天。数据不用于训练，只用于安全监控。对个人开发者，这只是一行条款。对金融、医疗等受监管行业的企业客户，这就是很现实的数据治理成本。

想用最强能力，就要接受更高等级的数据审查。这个约束天然筛选了客户，有能力处理 30 天数据留存合规的企业，才有资格拿到 Mythos 5。

产品价值的差异化，最终体现在能否为客户提供「不可被评分的真实价值」。跑分数据所有人共享，但安全架构、数据治理权限、降级机制这些工程细节，才是真正的护城河。

四、权限分级会成为AI产品的标配

沃顿商学院教授 Ethan Mollick 在提前内测 Fable 5 后写了一篇长文，有一个判断很透彻：过去人类是用 Prompt「念咒」的巫师，现在人类正在沦为只负责签字的甲方。

Mollick 给 Fable 5 扔了一份 15 页的项目设计文档，留下宏观需求描述。接下来的 9 小时里，Fable 5 完全自主运行，自己拆任务、调度子 Agent、相互校对、推翻错误假设、纠错重来。人类不需要介入半步。

这个观察和 Anthropic 的分层架构形成了有趣的呼应。AI 越自主，人类越像验收者。而验收本身也是一种权限。

把视角拉远一点。过去两年的 AI 产品竞争集中在「谁的回答更准」，下一个阶段的竞争将集中在「谁能用最可控的方式交付最强能力」。安全架构从二元拒绝升级为分层路由，客户分级从统一 API 变成了权限产品化，数据治理从服务条款变成了产品特性，这些都是产品形态变化的信号。

权限分层不会止于 Anthropic。当模型能力的上限持续突破，面向消费者的产品同样需要回答同一个问题：你的最强能力打算给谁用？又打算怎么控制？

这个问题没有标准答案。但 Fable 5 和 Mythos 5 提供了一个值得参考的产品框架。