Claude Fable 5 生物安全防護更新的主視覺標題卡片,顯示「安全防護更新 · 2026年8月7日」徽章、標題「Claude Fable 5 終於能談論生物學」、副標題「Anthropic 的安全防護更新將生物學回退機制減少約 85%」,以及一個平線實驗室燒瓶圖示。
Guides & Insights

Claude Fable 5 終於可以談論生物學了:Anthropic 將誤報回退減少 85%

作者

Rowan Sterling

發佈日期

最新模型 · 20查看全部模型 →
基準測試:Artificial Analysis · 每日更新
返回全部文章

自6月9日發布以來,Claude Fable 5一直是該公司推出的最強大模型——也是最有可能把你的問題轉交給較弱模型的產品。其生物學防護措施在發布時範圍極廣,以至於要求它解釋細胞膜、描述粒線體或解讀實驗結果時,請求往往會被悄悄轉交給生物學能力較弱的模型。8月7日,該公司更新了這些防護措施;根據該公司自己的測試,與生物學相關的降級處理在其各產品介面上減少了約85%。

這是對已上線兩個月的模型的一次精修,而非發布——但這是 Fable 5 自六月因出口管制事件被迫讓 Anthropic 在全球下架以來,最大的一次行為變更。以下內容說明實際改變了什麼、Anthropic 公布的數字、哪些部分維持鎖定,以及這次更新對透過 API 呼叫該模型的開發者意味著什麼。

實際上改變了什麼

Fable 5 的生物安全護欄以安全分類器運作:這些較小的 AI 系統位於模型前方,負責判斷請求是否屬於「受防護」的生物學任務。當分類器觸發時,請求會被重新導向——Anthropic 的公告指出「模型會將使用者的請求重新導向至Claude Opus 5」——一個生物能力較低的模型。在推出時,Anthropic 刻意封鎖了幾乎所有生物學查詢,明知會造成大量誤判仍予以接受,因為在雙重用途領域中,任何失誤都可能造成災難性後果。

{{1}}這次更新是一次重新訓練,而非微調參數。{{/1}}{{2}}Anthropic 表示,在過去幾週內,他們改寫了分類器的「章程」——即區分受保護生物學與允許生物學的規則——詳細劃分了良性用途,徵求了內部和外部專家的意見,根據該章程建立了新的訓練資料,重新訓練了分類器,並重新驗證它仍能觸發有害及雙重用途內容,同時讓更多良性用途通過。{{/2}}{{3}}依 Anthropic 的說法,實際效果是分類器的決策邊界移動了:{{/3}}{{4}}過度封鎖合法請求的「安全餘裕」縮小了。{{/4}}

這些數字——以及它們落點的不同

Anthropic 報告其測試中與生物學相關的後備(fallback)減少了 85%。由於後備會將你重新導向至能力較弱的模型,這也代表你的請求回傳結果比 Fable 5 原本能回答的更弱的情況減少了。該數據為廠商自行報告——這是 Anthropic 對自家介面的測量,且沒有獨立審計。

Scoreboard card contrasting Claude Fable 5's biology safeguards before and after the August 7, 2026 update: before, everyday health and education questions often fell back, biology-related fallbacks were the baseline with nearly all biology blocked, Claude.ai/Claude Code/API fallbacks at baseline, and all dual-use research blocked; after, everyday questions are mostly answered by Fable 5, biology fallbacks are ~85% fewer, Claude.ai total fallbacks ~67% fewer, Claude Code ~17% fewer, API ~7% fewer, and virology, toxicology, and molecular design still fall back. Footer: 'Fallback reductions per Anthropic's internal testing, announced Aug 7, 2026.'

下降幅度並非平均分布。Anthropic 預期整體降級(fallbacks)——無論是因為生物學或其他任何原因——在 Claude.ai 上約下降 67%,在 Claude Cowork 上下降 55%,在 Claude Code 上下降 17%,而在 Claude Platform(即 API)上僅下降 7%。API 的數字最小,原因值得直言不諱:大多數 API 流量並非生物學相關,因此分類器對生物學的誤判在整體中所佔比例較小。對 Claude Code 使用者而言,17% 這個數字是重點——工作區上下文中的生物醫學詞彙已被證實會觸發誤判,Claude Code 儲存庫上的 GitHub issues(#76620 和 #81074)描述了良性的健康語料庫專案被升級到更受限模型的情況。

具體而言,開放的是:日常健康與教育問題——解讀實驗室結果、理解症狀、學習生物學——現在大多由 Fable 5 本身來回答,而 Anthropic 表示,醫護專業人員在臨床任務上獲得了更多支援。這些正是讓上市初期的 Fable 5 成為笑柄的類別:一個對生物學無所不知,卻拒絕解釋朊病毒的模型。

什麼仍然被鎖定?

這種鬆綁仍有其硬性界限。Anthropic 表示,Fable 5「對於我們認定為雙重用途的請求——包括病毒學、毒理學和分子設計——仍會回退至 Claude Opus 5。」因此,該模型仍無法用於專業生物學研究或藥物開發。Anthropic 表示,對於通過審查的研究人員,他們「致力於透過可信存取途徑來縮小這一差距」——但並未附上時間表。

Anthropic也承認,對於落在分類器安全範圍內的請求,仍會殘留誤報:風險極低,但仍會被標記。該公司正在徵求持續的反饋意見。換句話說,這項修復是真實有效的,但明確地尚未完成。

為何一開始會有護欄

這項警示可追溯至能力本身。Anthropic表示,Fable 5「如今能在某些高度複雜的生物任務上表現超越專家」,而其自身的能力評估也得出結論:該模型可能為開發生物武器的惡意行為者提供「顯著助力」——這種助力「在其他任何地方都找不到」。該公司援引了該領域的雙重用途性質,以及美國情報界《2026年度威脅評估》,該評估將合成生物學與基因組編輯標示為新型生物威脅的潛在來源。

這個背景也解釋了《Fable 5》短暫生命中最艱難的兩週。6月12日——上市三天後——美國商務部工業與安全局命令 Anthropic 暫停讓外國人使用 Fable 5,這項指令 Anthropic 無法選擇性地執行,因此它對所有人停用了該模型。在管制解除後,Anthropic 於7月1日全球恢復存取,並推出了一個新的分類器,針對觸發該命令的特定越獄技術。8月7日的更新是同一故事的第二章:一個在極度謹慎下設定安全姿態的模型,如今正在逐步重新校準。

這對 API 開發者意味著什麼

如果你透過 API 呼叫 Fable 5,這次更新主要改變哪些請求會命中分類器——但拒絕合約值得徹底了解,因為自推出以來它一直是無聲困惑的來源。

當分類器阻擋請求時,API 會回傳 200,並帶有 stop_reason「refusal」以及 stop_details 物件,其 category 為「bio」、「cyber」或「reasoning_extraction」。請根據 stop_reason 分支判斷,而不是根據訊息內容——stop_details 僅供參考,且可能為 null。此外有一項計費細節讓這部分的處理更便宜:直接由分類器阻擋是免費的。如果請求在回傳任何輸出 token 之前就被阻擋,則不會計費輸入 token,Anthropic 表示這對所有生產模型都是自動生效的。

回退請求的計費方式有所不同。一般來說,在對話中途切換模型時,新模型的輸入 Token 會以快取寫入(cache write)計費——5 分鐘 TTL 的費率為基礎輸入費率的 1.25 倍,60 分鐘 TTL 則為 2 倍。相比之下,Anthropic 將回退輸入 Token 以快取讀取(cache read)計費,僅為基礎輸入價格的 10%。在原生 Claude API 與 AWS 上的 Claude Platform 中,伺服器端的 fallback 參數會自動套用此機制;而在用戶端,stop_details 中的 fallback_credit_token 可讓您在五分鐘內以快取讀取費率在回退模型上重試請求。Anthropic SDK 隨附一個 refusal-fallback 中介軟體,可為您自動串接所有設定。

關於後備目標的一點說明,因為目前生態系對此仍存在分歧。Anthropic 的公告將 Claude Opus 5 列為重新導向目標,而 Artificial Analysis 仍將該配置標記為「Opus 4.8 fallback」,Claude 平台的後備文件則引用 Claude Opus 4.8。無論如何,原則是一樣的——被拒絕的請求會落到一個生物能力較弱的模型上——但如果你正圍繞後備模型的身份進行建置,請根據你的存取路徑文件加以驗證,因為你所呼叫的介面可能有所不同。

Screenshot of the Artificial Analysis model page for Claude Fable 5, listing the model as 'Claude Fable 5 (Adaptive Reasoning, Max Effort, Opus 4.8 Fallback)' with an Intelligence Index of 62, an output speed of 68.1 tokens per second, and $10.00 input / $50.00 output pricing per million tokens.

你會得到第二個備用開關

這個故事中大多數報導遺漏的部分是,回退決定是你可以自行做出的,獨立於Anthropic的分類器。Anthropic決定請求何時風險夠高而需要重新路由;你可能會有完全不同的理由來切換模型——成本、延遲、你不認同的拒絕、速率限制。

Screenshot of the OrcaRouter model page for Claude Fable 5, showing the model ID anthropic/claude-fable-5, a Featured badge, $10.00 input / $50.00 output per million tokens, a 1,000,000-token context window, TTFT statistics, and an OpenAI-compatible code sample pointing at api.orcarouter.ai.

OrcaRouter 以 Anthropic 的定價轉發 Claude Fable 5,無任何加價——每百萬輸入 token 10 美元、每百萬輸出 50 美元、快取讀取 1 美元、快取寫入 12.50 美元,全部原價轉嫁——並且在此之上還提供你專屬的故障轉移鏈。如果 Fable 5 呼叫被拒絕、超時或發生錯誤,由你決定請求下一步該往哪裡走:重試、改用不同的推理模型,或改用較便宜的通用模型,而不是採用供應商的預設。這是一個獨立於 Anthropic 生物分類器的控制槓桿,能與大多數團隊實際使用的升級模式搭配——將例行工作路由到便宜的模型,將困難且高風險的呼叫升級到 Fable 5,全部透過一個涵蓋 200 多種模型的 API 完成。

最終結論

就日常健康與教育用途而言,8 月 7 日的更新是實質的改善:Anthropic 旗艦模型最受批評的行為已大幅減少,而且公司公布的是具體數據,而非空泛的感受。對於病毒學、毒理學或分子設計領域的研究人員來說,目前仍無改變——這些請求依然會回退,而「受信任的存取途徑」仍是沒有具體時間的承諾。對開發者而言,重點是將拒絕契約視為 API 的一部分:明確處理 stop_reason 為 "refusal" 的情況,了解被封鎖的請求免費、回退請求以快取讀取計費,並保留一個你可掌控的故障轉移鏈,如此一來,你看不到的分類器便永遠無法決定你的可用性。

常見問題

Claude Fable 5 還會拒絕回答我的生物學問題嗎?

這取決於領域。日常健康和教育的問題——解讀檢驗結果、了解症狀、學習生物學——現在大多由Fable 5回答。Anthropic歸類為雙重用途的請求——病毒學、毒理學和分子設計——仍會回退到生物學能力較弱的模型,而專業研究或藥物開發工作依然受到封鎖。

當 Claude Fable 5 封鎖我的請求或將其退回時,我是否會被計費?

直接分類器封鎖是免費的:若請求在任何輸出令牌返回之前即被封鎖,則不會對輸入令牌收費。當請求回退到較弱模型時,回退的輸入令牌將以快取讀取(基本輸入價格的10%)計費,而非快取寫入,此依據 Anthropic 的平台文件。

後備模型是否已改為 Claude Opus 5?

Anthropic 的公告將 Claude Opus 5 列為重新路由目標,而 Artificial Analysis 仍將該配置標示為「Opus 4.8 fallback」,平台後備文件亦引用 Claude Opus 4.8。請根據你的存取路徑核對文件;其原則——被拒絕的請求會落在生物能力較弱的模型上——無論何者皆相同。

我可以選擇自己的備援方案,而不是使用 Anthropic 的嗎?

是的。透過 OrcaRouter,你可以為 Claude Fable 5 定義自己的故障轉移鏈——在拒絕、超時或錯誤時,路由到重試、更便宜的模型或不同的推理模型——獨立於 Anthropic 的分類器。Fable 5 在那裡以 Anthropic 的列表價格提供,無任何加價(每百萬個 token 為 $10/$50)。

本文中的比較2

根據本文內容識別 · 基準測試:Artificial Analysis · 每日更新