編按:本文綜合整理自 COMBINE-lab 部落格原文、Hacker News 討論串(id 48837162 / id 48778446)、Reddit r/bioinformatics 與 r/Anthropic 板,以及 Anthropic GitHub issue #66674,並加入 Siami 編輯部觀點與分析。
事件背景:Fable 的三週旋風
2026 年 6 月 9 日,Anthropic 發布了旗下新模型 Fable——被官方定位為「安全導向」版本的旗艦模型 Mythos 公開版。Fable 走的是「凡涉及生物學、化學、資安等敏感領域,一律先丟給 classifier 過濾,碰到疑似風險就轉單給 Opus」的路線。
三天後的 6 月 12 日,美國政府對 Fable 與 Mythos 實施出口管制,原因是模型對「非美國公民」的可訪問性涉及監管疑慮。Anthropic 在無法可驗證用戶國籍、避免觸法的情況下,主動將 Fable 從所有服務節點下架。整個 6 月中下旬,Fable 處於「消失」狀態。
直到 7 月 1 日,Anthropic 與美國政府完成談判(細節未公開),Fable 才重新上線。官方還補了一句:這次 re-release 帶有「更嚴格的安全防護」。
也就在這個時間點,沒有人比 COMBINE-lab 計畫主持人 Rob Patro 更清楚——這個更嚴格是怎麼回事。
Patro 的第一場實驗:把 RNA-seq 工具改寫到 Rust
Rob Patro 是馬里蘭大學計算生物學中心教授、同時也是 RNA-seq 定量工具 salmon 的原作者——這是基因體學界每天都在用、引文破萬次的開源軟體。salmon 原本是 C++11/14 寫的,Patro 一直想把它改寫到 Rust,享受現代語言的記憶體安全保證。
他先前用 Opus 4.6 到 4.8 把好幾個實驗室的 C++ 函式庫成功 port 到 Rust,過程順暢。Fable 6 月 9 日發布那天,他興沖沖打開 Fable,想試試這個號稱「更安全」的版本能不能在 salmon porting 上一樣給力。
他寫了一份詳盡的 prompt,描述這是現有的、公開的、廣泛使用的開源 C++ 工具的純軟體改寫任務。送出。Fable 立刻擋下,建議改用 Opus 4.8。
Patro 想看原因,於是問 Fable「為什麼拒絕?」。Fable 不肯解釋,只丟下一句「涉及生物學相關軟體」的委婉回應。他花了 15 到 30 分鐘改寫 prompt、強調這只是軟體任務、跟生物研究無關,完全沒用。最後他投降,換成 Opus 4.8——Opus 一句廢話沒有,15 分鐘內開始高效率 porting 工作。
「第一次嘗試就大失所望。明明沒有任何資安風險,Fable 卻直接拒絕協助一個它理論上應該很擅長的任務。」——Rob Patro
更詭異的是他在社群媒體上看到的:其他生物學家反映 Fable 連「為什麼是我?」「什麼是粒線體?」以及「我晚餐該吃什麼」這種根本無害的問題都拒絕回答。classifier 的誤判幅度,遠超 Patro 的想像。
第二次實驗:純數學問題,連「生物」字眼都拿掉
Patro 不甘心。他手上有個真正卡關多年的理論 CS 問題——
給定一個有根二元樹的集合 F,與一組葉節點 T 上的無向圖 G,問是否存在一組「翻轉」(flipping),讓每條 T 邊的狀態等價於某些祖先-後代配對的奇偶校驗,且這組翻轉序列本身在物理上可實現(沒有 blocking loop)。
這個問題是他在博士後時期一篇網路演化論文的延伸,NP-hard 沒人證明出來、有最佳解也沒人找到。他想看 Fable 能不能幫他推進。
實驗 1:把論文直接丟給 Fable。 拒絕。內容含「蛋白質」「生物網路」,踩到生物學紅線。 實驗 2:把所有生物學詞彙拔掉,改成純粹的圖論與離散數學語言。 拒絕。 實驗 3:請 ChatGPT 幫忙重新措辭,把「blocking」這種可能踩到資安雷的字眼都改寫,問題縮到極簡決策問題形式。 仍然拒絕。
他甚至試了清掉 Claude 的長期記憶、轉成「私人」對話、確認沒有任何本地 Markdown 污染 prompt、把自己的個人檔案裡所有生物學字眼都刪掉——全部失敗。Fable 對這個已經被剝到只剩離散數學語言的純抽象問題,照樣不肯回答。
「我完全無法理解是什麼導致這個 query 被 flag。我嘗試過所有想得到的 workaround,全部失敗。」
唯一通過 classifier 的問題:冰淇淋口味
故事的最後一段是這篇文章的標題由來。
Patro:「香草、巧克力、巧克力豆餅乾口味,哪個比較好?」
Fable:「巧克力豆餅乾口味,差距還不小。它有香草的紮實基底,加上餅乾的質地對比與焦糖小點綴——這是 flavor 界的嚴格升級。當然另兩個的辯護:巧克力最可靠,好的巧克力冰淇淋很難搞砸;香草被低估了,真正含香草籽的冰淇淋其實是世界上風味最豐富的食物之一,也是配派、布朗尼、配料的最佳隊友。結論:自己吃就選餅乾,要配甜點就香草,要穩的選巧克力。」
這是 Fable 唯一一次完整答完的問題。
為什麼這件事重要
Fable 的「安全分類器過度嚴格」並非孤立事件——它正成為一個結構性問題,直接影響 Anthropic 在科研、教育、開發者三大族群的實用性。
第一,Anthropic 把 Frontier 模型的應用面縮窄了。Mythos 是 Anthropic 對外宣稱的旗艦;Fable 是 Mythos 的「安全公開版」,原本是希望讓一般開發者用得放心。結果「放心」變成「什麼都不能做」——任何沾到生物、資安、化學的 prompt 都被擋下,等於 Fable 對這些領域的開發者完全無用。Patro 的結論很直接:「對生物資訊、基因體、計算生物、生物、資安,乃至計算機科學的人來說,Fable 都不能用。」
第二,classifier 的設計哲學出了根本問題。HN 留言點出一個尖銳觀察:
「開發 classifier 是件怪事——你離開 ML 的世界(讓模型跑得起來),進入政策制定者套用它的境界。這就是我們現在看到的下場。」
Fable 的 classifier 似乎不是 ML 模型在管,而是簡單的關鍵字黑名單與用戶屬性標籤在管——所以「生物」「blocking」「rooted trees」這些詞會觸發拒絕。一個訓練出來的前沿 LLM,被外接一個粗糙的關鍵字過濾器,等於是給法拉利裝上腳踏車的煞車。
第三,這是 Anthropic 在「負責任 AI」品牌策略上的副作用。出口管制撤掉後,Anthropic 對外說 Fable「更安全」了。但「更安全」如果變成「對合法研究者無用」,那等於把這些用戶推向 OpenAI、Google、xAI 或本地開源模型——反而違背 Anthropic 想主導 AI 安全對話的初衷。
數據解讀與質疑
Patro 的個案雖然具體,但 HN 與 Reddit 已經有大量同類報案可佐證——這不是單一事件,而是 Fable 上線以來的模式性問題。
- HN 48778446(5 天前、87 推):另一名同業反映 Fable 對所有生物資訊與計算生物的常見請求都會擋下,「令人憤怒」。這個討論串的標題直接寫「Claude Fable is useless for bioinformaticians」。
- Reddit r/Anthropic(2 天前、142 推):有人反映「Fable 對生物研究根本無用,因為過濾器太嚴」。這個板同時有另一個獨立抱怨串(連結見上)寫「Fable 的 classifier 把任何稍微科學的請求都判成太危險」。
- GitHub Issue #66674(Fable 5 發布當天):直接標題是「Fable 5 bio classifier blocks innocuous academic statistics」。在 Anthropic 自家 Claude Code 倉庫裡回報,官方至今未公開回應或修補。
- r/bioinformatics 的高讚留言(79 推):「Anthropic 把自己關在同溫層裡太緊了,他們真的相信自己的前沿模型強大到可以安全地處理這些任務——但實際上根本不是這樣。」
反向觀點要公平呈現:Anthropic 在 4 月 29 日發布的 Evaluating Claude’s Bioinformatics Research Capabilities 一文中,承認 Claude 在生物研究上有侷限,並主張這是他們建 Fable 的原因之一——為了避免模型被用於雙重用途研究(dual-use research)。但這個立論無法解釋為什麼連純數學問題與冰淇淋口味都會踩雷。
從商業面看,Fable 的 API 訂價也沒比較便宜——它跟 Mythos 一樣貴。Patro 在文末自嘲:「我甚至沒辦法評估它值不值這個 API 價格,因為根本沒辦法用它。」
開發者社群的真實選擇
HN 上已經有開發者寫出 The short leash AI coding method for beating Fable(6 天前)——意思是對 Fable「短繩放牧」,步步手把手、避免任何觸發詞彙。但這個工作流等於把 LLM 當 IDE 自動補全用,完全浪費了 Fable 的能力。
另一個觀察來自 Fable 5 Backlash 討論串(HN 48812424,2 天前):Anthropic 的工程文化可能跟 ML 社群的直覺已經出現嚴重脫節。前端政策團隊拍板「保險一點」的成本,是整個科研族群的生產力。
對需要寫生物、資安、化學相關程式的人,現在的務實選擇是:
- 退回 Opus 4.8 或 Mythos(但 Mythos 仍在出口管制、只給少數預先核可的合作夥伴)
- 改用 GLM 5.2(中國開源權重,已在 Siami 過去的 LMSYS 評測 中擠進開源前段班)
- 跑 本地模型(RTX 4090 / Apple Silicon 跑 70B 量化版,雖然慢但 classifier 不會擋)
後續觀察重點
- Anthropic 是否會針對 classifier 誤判發布正式回應或模型更新。Fable 上線兩週內累積至少四個獨立抱怨源(部落格、HN ×2、Reddit ×2、GitHub issue),是罕見的開發者社群集體撻伐。
- GitHub issue #66674 的處理進度——這是 Anthropic 自家倉庫的回報,繞過的話會很難看。
- Mythos 全面開放的時間表——如果 Mythos 始終只給預核合作夥伴,那 Fable 將被迫成為「對科研用戶無用、對一般用戶偏貴」的中間商品。
- 同類競爭對手的反向操作——Google DeepMind 與 xAI 是否會把「classifier 透明化」當作行銷賣點?這對 Anthropic 的安全品牌是潛在威脅。
編按:Fable 的故事還沒結束。Anthropic 在 6 月中已經 二度下架 Fable、7/1 才重新上線,出口管制與安全分類器兩條線同時拉扯。對開發者來說,最實用的結論是:Fable 不是不能寫程式,而是它決定不幫你寫。如果你在生物、資安、化學領域工作,暫時跳過 Fable、退回 Opus 或本地開源模型,會是更省時間的選擇。
網友熱門留言 (4)