Claude Fable 5 生物学安全防护更新的主视觉标题卡片,展示了一枚“安全防护更新 · 2026年8月7日”徽章、标题“Claude Fable 5 终于能谈论生物学了”、副标题“Anthropic 的安全防护更新将生物学相关回退减少约 85%”,以及一个平线式实验室烧瓶图标。
Guides & Insights

Claude Fable 5 终于能谈论生物学了:Anthropic 将误报回退减少了 85%

作者

Rowan Sterling

发布日期

最新模型 · 20查看全部模型 →
基准测试:Artificial Analysis · 每日更新
返回全部文章

自6月9日发布以来,Claude Fable 5一直是该公司推出的最强大模型——也是最有可能将你的问题转交给较弱模型的那个。其生物安全防护措施在发布时设置得如此宽泛,以至于让它解释细胞膜、描述线粒体或解读化验结果时,请求往往会被悄然转交给一个生物学能力较弱的模型。8月7日,公司更新了这些防护措施;在公司自己的测试中,生物学相关的回退在其各个产品端下降了约85%。

这是对一款已上线两个月的模型所做的改进,而非全新发布——但这是 Fable 5 自六月因出口管制事件被迫在全球下架以来最大的一次行为变更。下文将说明实际变更了什么、Anthropic 公布了哪些数据、哪些部分保持不变,以及这次更新对通过 API 调用该模型的开发者意味着什么。

实际上发生了什么变化

Fable 5 的生物安全护栏依托安全分类器运行:这些更小的 AI 系统位于模型前端,负责判断请求是否属于"受保护"的生物任务。当分类器触发时,请求会被重新路由——Anthropic 的公告称"模型会将用户的请求重新路由至Claude Opus 5"——即生物能力较低的模型。上线之初,Anthropic 刻意拦截了几乎所有生物查询,明知会带来大量误报也欣然接受,因为在双重用途领域,一次失误可能造成灾难性后果。

这次更新是一次重新训练,而不是转动旋钮式的小改动。在过去几周里,Anthropic 表示,它重写了分类器的“宪法”——即区分受管制生物学与允许生物学的规则——详细列出了良性用途的例外情况,征求了内外部专家的反馈,根据这部宪法构建了新的训练数据,重新训练了分类器,并重新验证了它仍然会对有害及双重用途内容触发警报,同时放行更多良性用途。用 Anthropic 的话说,实际效果是分类器的决策边界发生了移动:此前过度拦截合法请求的“安全裕度”缩小了。

数字——以及它们落点的不同之处

Anthropic 报告称,在其测试中,与生物学相关的回退减少了 85%。由于回退会将你重定向到一个能力较弱的模型,这也意味着你的请求以低于 Fable 5 本可给出的回答水平返回的频率有所降低。该数据由供应商自行报告——这是 Anthropic 对自己产品界面的测量结果,且没有独立的审计。

Scoreboard card contrasting Claude Fable 5's biology safeguards before and after the August 7, 2026 update: before, everyday health and education questions often fell back, biology-related fallbacks were the baseline with nearly all biology blocked, Claude.ai/Claude Code/API fallbacks at baseline, and all dual-use research blocked; after, everyday questions are mostly answered by Fable 5, biology fallbacks are ~85% fewer, Claude.ai total fallbacks ~67% fewer, Claude Code ~17% fewer, API ~7% fewer, and virology, toxicology, and molecular design still fall back. Footer: 'Fallback reductions per Anthropic's internal testing, announced Aug 7, 2026.'

下降幅度并不均匀。Anthropic预计,因生物学或其他任何原因导致的总回退次数,在Claude.ai上将下降约67%,在Claude Cowork上下降55%,在Claude Code上下降17%,而在Claude Platform(API)上仅下降7%。API的数字最小,其原因值得直说:大多数API流量并非生物学相关,因此分类器对生物学的误报在那里占总量的比例较小。对于Claude Code用户而言,17%这个数字才是焦点——工作区上下文中的生物医学词汇已被证实会触发误报,Claude Code仓库上的GitHub issue(#76620和#81074)描述了良性的健康语料项目被升级到更受限模型的情况。

具体而言,已经开放的内容包括:日常健康和教育的疑问——解读化验结果、理解症状、学习生物学——现在大多由 Fable 5 自己来回答,Anthropic 也表示,医疗专业人员在临床任务上获得了更多支持。这些恰恰是让发布初期的 Fable 5 成为笑柄的类别:一个对生物学无所不知、却拒绝解释朊病毒的模型。

还有什么仍然被锁定?

这种松绑仍有硬性边界。Anthropic表示,Fable 5“对于我们认为属于双重用途的请求——包括病毒学、毒理学和分子设计——仍会回退到Claude Opus 5。”因此,该模型仍无法用于专业生物学研究或药物开发。Anthropic表示,它“致力于通过可信访问途径弥合这一差距”,面向经过审查的研究人员——但没有附带时间表。

Anthropic也承认,对于位于分类器安全边界内的请求,仍会存在残余的误报:风险极低,但仍会被标记。该公司正在寻求持续的反馈。换言之,修复是切实的,但明确尚未完成。

护栏最初存在的原因

这一谨慎态度源于能力本身。Anthropic表示,Fable 5 {{1}}现在在一些高度复杂的生物学任务上已能超越专家,{{/1}}而其自身的能力评估得出结论:该模型{{2}}可为开发生物武器的恶意行为者提供显著助力{{/2}}——这种助力{{3}}在其他任何地方都找不到{{/3}}。该公司援引了该领域的双重用途性质,以及美国情报界《2026年度威胁评估》——该评估将合成生物学和基因组编辑列为新型生物威胁的潜在来源。

这一背景也解释了Fable 5短暂生命周期中最艰难的两周。6月12日——发布三天后——美国商务部工业与安全局命令Anthropic暂停外国公民对Fable 5的访问权限,由于Anthropic无法选择性地执行这一指令,因此对所有用户禁用了该模型。在管制解除后,访问权限于7月1日全面恢复,Anthropic还推出了一款新的分类器,专门针对触发该命令的特定越狱技术。8月7日的更新是同一个故事的第二章:一个在最大谨慎态度下设定安全姿态的模型,如今正被逐块重新校准。

这对API开发者意味着什么

如果你通过 API 调用 Fable 5,更新主要改变的是哪些请求会命中分类器——但拒绝契约值得牢记于心,因为自发布以来,它一直是无声困惑的根源。

当分类器阻止请求时,API 返回 200,并带有 stop_reason "refusal" 和一个 stop_details 对象,其类别为 "bio"、"cyber" 或 "reasoning_extraction"。应根据 stop_reason 进行分支判断,而不是根据消息内容——stop_details 仅供参考,可能为 null。还有一个计费细节使处理此情况更便宜:直接分类器阻止是免费的。如果在返回任何输出 token 之前请求被阻止,则输入 token 不会被计费,Anthropic 表示这对所有生产模型都是自动的。

回退请求的计费方式不同。通常,在对话中途切换模型时,新模型的输入令牌按缓存写入计费——5分钟TTL下为基准输入费率的1.25倍,60分钟TTL下为2倍。Anthropic 则将回退输入令牌按缓存读取计费,费用为基准输入价格的10%。在原生 Claude API 和 AWS 上的 Claude Platform 中,服务端回退参数会自动应用这种计费方式;在客户端,stop_details 中的 fallback_credit_token 允许你在五分钟内以缓存读取费率在回退模型上重试请求。Anthropic SDK 内置了拒答回退中间件,可为你自动完成这一配置。

关于回退目标,有一点需要说明,因为目前生态系统对此意见不一。Anthropic 的公告将 Claude Opus 5 列为重新路由目标,而 Artificial Analysis 仍将该配置标记为“Opus 4.8 fallback”,Claude 平台的回退文档则引用了 Claude Opus 4.8。无论如何,其原理都是一样的——被拒绝的请求会落在一个生物学能力较弱的模型上——但如果你是基于回退模型的身份进行构建,请对照你访问路径的文档进行核实,因为你调用的接口可能会有所不同。

Screenshot of the Artificial Analysis model page for Claude Fable 5, listing the model as 'Claude Fable 5 (Adaptive Reasoning, Max Effort, Opus 4.8 Fallback)' with an Intelligence Index of 62, an output speed of 68.1 tokens per second, and $10.00 input / $50.00 output pricing per million tokens.

你会得到第二个后备开关。

这个故事的大多数报道所忽略的是,回退决策是你自己可以做出的,并不依赖于Anthropic的分类器。Anthropic决定一个请求何时风险高到需要重新路由;而你可能有完全不同的理由来切换模型——成本、延迟、你不认同的拒绝,或者速率限制。

Screenshot of the OrcaRouter model page for Claude Fable 5, showing the model ID anthropic/claude-fable-5, a Featured badge, $10.00 input / $50.00 output per million tokens, a 1,000,000-token context window, TTFT statistics, and an OpenAI-compatible code sample pointing at api.orcarouter.ai.

OrcaRouter 以 Anthropic 的挂牌价路由 Claude Fable 5,不附加任何加价——输入每百万 token 10 美元,输出每百万 50 美元,缓存读取 1 美元,缓存写入 12.50 美元,全部原价直通——并且在此之上为你提供自己的故障转移链。如果 Fable 5 调用被拒绝、超时或遇到错误,由你决定请求下一步的去向:重试、换用另一个推理模型,或换用更便宜的通用模型,而不是采用厂商的默认方案。这是一个独立于 Anthropic 生物学分类器的杠杆,并且它能与大多数团队实际使用的升级模式组合使用——将常规工作路由到廉价模型,将困难且高风险的调用升级到 Fable 5,全部通过一个覆盖 200+ 模型的 API 完成。

底线

对于日常健康与教育用途而言,8月7日的更新是实实在在的改进:Anthropic旗舰模型最受诟病的行为得到了实质性削减,而且公司发布的是数据,不是感觉。对于病毒学、毒理学或分子设计领域的研究人员,情况尚未有任何改变——这些请求仍然会回退,"受信任访问通道"也仍然是一个没有日期的承诺。对于开发者,要点在于把拒绝合约视为API的一部分:显式处理 stop_reason "refusal",记住被阻止的请求不收费,回退请求按缓存读取计费,并保持一条由你控制的故障转移链,这样,一个你无法看到的分类器就永远不会决定你的可用性。

常见问题

Claude Fable 5 还会拒绝我的生物学问题吗?

这取决于领域。日常健康和教育类问题——解读化验结果、理解症状、学习生物学——现在大多由 Fable 5 回答。Anthropic 归类为双重用途的请求——病毒学、毒理学和分子设计——仍会回退到生物学能力较弱的模型,而专业研究或药物开发工作仍然受到限制。

当Claude Fable 5阻止或回退我的请求时,我是否会被计费?

直接分类器拦截是免费的:如果在返回任何输出令牌之前请求被拦截,则输入令牌不收费。当请求回退到较弱的模型时,依照Anthropic平台文档,回退的输入令牌按缓存读取(基础输入价格的10%)计费,而非缓存写入。

备用模型是否已更改为 Claude Opus 5?

Anthropic 的公告将 Claude Opus 5 列为重新路由目标,而 Artificial Analysis 仍将该配置标注为“Opus 4.8 回退”,平台回退文档则引用了 Claude Opus 4.8。请针对你的访问路径核对文档;其中的原则——被拒绝的请求会落到生物能力较弱的模型上——无论哪种方式都一样。

我可以选择自己的备用方案,而不是用 Anthropic 的吗?

是的。通过OrcaRouter,您可以为Claude Fable 5定义自己的故障转移链——在遇到拒绝、超时或错误时,路由到重试、更便宜的模型或不同的推理模型——完全独立于Anthropic的分类器。Fable 5在该平台上以Anthropic的标价提供,无任何加价(每百万token $10/$50)。

本文中的对比2

根据本文内容识别 · 基准测试:Artificial Analysis · 每日更新