美國商務部長 Howard Lutnick 於 6 月 12 日致函 Anthropic CEO Dario Amodei，通知 Fable 5 與 Mythos 5 受到出口限制。這項指令禁止美國境外客戶，以及人在美國境內的外國國民使用這兩個模型，甚至影響 Anthropic 內部外國籍員工對模型的存取。

由於 Anthropic 無法即時判斷所有使用者資格，最後選擇將 Fable 5 與 Mythos 5 全面下線，以避免違反政府指令。其他較舊的 Claude 模型，例如 Claude Opus 4.8，則不受這次封鎖影響，仍可正常使用。這被視為前沿 AI 模型被納入出口管制討論的代表案例；過去出口管制多半針對晶片、伺服器、半導體設備或高性能運算硬體，這次被限制的不是實體硬體，而是雲端 AI 能力。

Fable 5 和 Mythos 5 原本差在哪？

Fable 5 和 Mythos 5 表面上是兩款不同模型，但更精準地說，是同一套 Mythos-class 底層能力的不同開放版本。Fable 5 是一般用戶、開發者與企業可使用的公開安全版，加入較完整的安全護欄；Mythos 5 則提供給受審查組織，主要面向政府、資安防禦者、基礎設施提供者與特定研究機構。

兩者差異不在「哪個比較聰明」，而是誰能用、能用到哪些能力，以及高風險功能開放到什麼程度。Fable 5 在一般程式開發、知識工作、代理任務與視覺理解上保留高能力表現；但在網路安全、生物、化學等高風險領域，會透過安全分類器與轉交機制加上限制。Mythos 5 則可在特定審查條件下，對部分合作夥伴解除部分護欄。目前部分 Mythos 相關請求也會 fallback 至 Claude Opus 4.8，以降低高風險查詢帶來的濫用疑慮。

美國政府為什麼介入？

這次封鎖的核心理由是國家安全。美國政府擔心 Fable 5 與 Mythos 5 在網路安全相關任務上的能力太強，若被外國勢力或惡意使用者取得，可能被用來識別軟體漏洞，進一步威脅關鍵基礎設施。

媒體報導指出，事件導火線之一，是 Amazon 研究人員使用提示讓模型識別軟體漏洞。這項發現隨後被通報並引發白宮與相關部門關注。Anthropic 則認為，這不應被簡化成嚴重全新的 jailbreak 事件，因為模型協助識別漏洞的能力本來就是已知風險，而且其他前沿模型也可能具備類似能力。

Business Insider 則補充，這項決策是在非常短的時間內形成，白宮與多名高層官員都參與討論。Anthropic 則主張，相關問題不是通用 jailbreak，也沒有造成實際有害結果，但政府仍認為風險足以立即介入。

Anthropic 也強調，事件並非「通用 jailbreak」，沒有顯示模型被全面解除限制，也沒有導致實際有害結果。公司表示，先前已與政府進行 red-teaming 與安全測試合作，Fable 5 的公開版本也已設計多層安全護欄，目的就是在開放一般能力的同時，降低高風險領域濫用。問題在於，政府顯然認為這樣的安全安排仍不足以處理出口與國安風險。當模型能力足以協助資安攻防、漏洞分析或其他敏感任務時，美國政府開始把前沿 AI 視為不只是產品，而是可能需要受控的戰略技術。

為什麼 Anthropic 直接全球下線？

美國政府的指令重點並不是禁止所有人使用，而是禁止外國國民使用 Fable 5 與 Mythos 5。實務上，這比單純依照地區封鎖更難執行。如果只靠 IP 位置判斷，人在美國境內的外國國民仍可能違規；如果只靠帳號所在地判斷，也無法處理跨國企業、外籍員工、研究團隊與代理存取。

據 Axios 報導，政府給 Anthropic 的處理時間非常短，約 90 分鐘內就必須配合新限制。這也解釋了為什麼 Anthropic 沒有先推出細緻的國籍篩選機制，而是直接暫停所有客戶存取。

對 Anthropic 來說，要在短時間內準確判斷所有使用者資格幾乎不可能。因此 Anthropic 選擇最保守的做法：暫停所有客戶存取 Fable 5 與 Mythos 5。這也讓原本只是針對外國國民的出口限制，實際上變成全球範圍的模型下線。

這次影響不只發生在 Claude 官方平台。AWS 先前已在 Amazon Bedrock 上提供 Claude Fable 5，企業可透過 Bedrock 與 Claude Platform on AWS 存取模型；在政府指令後，AWS Bedrock 相關企業存取也同步撤銷。部分付費用戶已開始詢問退款與額度處理，但 Anthropic 尚未公布完整退款政策。

其實蘋果電腦也曾被出口管制

科技產品因為「能力太強」而被美國政府限制出口，並不是第一次發生。1999 年，Apple 發表 Power Mac G4，這台桌上型電腦搭載 PowerPC G4 處理器與 AltiVec / Velocity Engine 技術，浮點運算能力突破 1 Gigaflop，被當時美國政府視為接近超級電腦等級的高性能設備，因此無法出口到部分國家。

當時限制主要影響中國大陸等特定國家，而不是全面禁止全球銷售。Apple 仍可在美國本土與多數市場銷售 Power Mac G4，但出口到受限制地區會受到美國商務部規範。

Steve Jobs 當年沒有低調處理這件事，反而把它變成行銷賣點。他在發表會上強調，Power Mac G4 速度快到被美國政府歸類為超級電腦，禁止出口到全球超過 50 個國家。Apple 後來還推出廣告，以坦克包圍 G4 電腦的畫面，宣傳這是史上第一次有個人電腦被美國政府視為武器等級產品。

這件事後來成為 Apple 行銷史上的經典案例。原本可能是銷售限制的政策障礙，被 Apple 轉化成「這台電腦強到政府都害怕」的品牌敘事。不過，Power Mac G4 的限制實際持續時間不長。克林頓政府在 G4 發表前後已經推動提高高性能電腦出口管制門檻，新標準於 2000 年 1 月生效，讓 G4 這類個人電腦逐步脫離原本的出口限制。

G4 是硬體，Fable 5 是雲端模型能力

Power Mac G4 與 Fable 5 事件確實有歷史呼應：兩者都因為技術能力突破某個敏感門檻，被美國政府用國家安全角度看待。但兩者也有關鍵差異。G4 是硬體出口限制，受限的是實體設備能不能賣到特定國家；Fable 5 與 Mythos 5 是 AI 模型能力限制，受限的是誰能透過網路存取某種模型。

硬體出口還可以透過物流、報關、目的地與銷售通路管理；AI 模型則可以在全球任何地方透過 API 呼叫，使用者身分、國籍、用途與資料流向都更難即時判斷。這也讓 AI 出口管制比當年的個人電腦出口限制更複雜。政府管制的不再只是算力，而是模型能做什麼、能不能被繞過限制、是否能協助識別漏洞、是否能支援高風險生物或化學任務，以及模型公司能否追蹤與限制使用方式。

當年的 1 Gigaflop 曾足以讓個人電腦被視為超級電腦；今天任何一支智慧型手機都遠遠超過當年的運算門檻。Fable 5 事件顯示，AI 時代的新門檻可能不再是 FLOPS，而是模型能力、可用工具、推理深度、代理人工作流程與高風險領域表現。

分級授權反而變成政府管制樣板

Anthropic 原本已經在做分級開放。Fable 5 是公開安全版，Mythos 5 是受控高權限版；高風險能力不是全面開放，而是依照使用者資格、任務類型與合作條件調整。這套設計本來是為了在安全與能力之間找到平衡，但美國政府這次介入，等於把「分級授權」往更高層次推進：不只由模型公司決定誰能使用，而是政府也會介入判斷哪些人不能使用。

未來 AI 權限可能不只分成免費、付費、企業、研究合作這幾層，而是會加入國籍、產業、用途、審查資格、地區政策與出口許可。這會讓最先進 AI 模型更像高敏感技術基礎設施。你能不能使用最強模型，不一定只看你願意付多少錢，也不一定只看你是不是企業客戶，而是取決於你是否通過信任審查、是否符合出口規範，以及模型公司是否有能力持續監控使用情境。

Anthropic 目前正與美國政府協商，希望尋找恢復部分存取的方式。可能方向包括加強身分驗證、擴大 trusted access program、針對高風險功能加入額外護欄，或建立更細緻的白名單制度。Fable 5 與 Mythos 5 不一定永久下線，但若要重新開放，很可能會附帶更嚴格的審查條件。

延伸閱讀

矽谷最強自導自演？Claude Code 原始碼外洩始末曝光

Claude Code 用量加倍！Anthropic 包下 SpaceX 超級電腦算力

ChatGPT 廣告真的要來了？Anthropic 超級盃廣告暗諷對手

這筆算力合作已經直接反映在 Claude 使用限制上。Anthropic 表示，Claude Code 的 5 小時用量限制已加倍，Pro 與 Max 方案不再因尖峰時段降低 Claude Code 額度，Claude Opus API 的速率限制也同步提高。

Claude Code 與 Opus API 用量同步放寬

Anthropic 這次宣布的重點，不只是新增資料中心算力，也直接改善 Claude 的使用體驗。官方表示，Claude Code 的 5 小時用量限制已經加倍，適用 Pro、Max、Team，以及以席次計費的 Enterprise 方案。

這對重度開發者來說相當有感。Claude Code 近來已成為許多工程師用來寫程式、重構專案、檢查錯誤與處理大型程式碼庫的重要工具，但使用限制也常成為工作中斷的主因。

除了 Claude Code 用量加倍，Anthropic 也取消 Pro 與 Max 帳號在尖峰時段的 Claude Code 限制下調。過去在使用高峰期間，系統可能會降低可用額度或縮短可連續使用時間；調整後，付費使用者在高峰時段的體驗會更穩定。

Claude API 也同步受惠於新增算力。Anthropic 表示，這次大幅提高 Claude Opus 模型的 API 速率限制，主要針對按 token 計費的開發者與企業客戶。

API 速率限制提高後，開發者可以在更短時間內送出更多請求，對需要大量呼叫 Claude Opus 的產品、代理工作流程、自動化工具與企業內部應用都更有幫助。

Colossus 1 帶來 300 MW 新增運算容量

Anthropic 這次包下的是 SpaceX 的 Colossus 1 資料中心全部運算容量。官方公告指出，這將帶來超過 300 MW 的新增容量，並包含超過 220,000 張 NVIDIA GPU。

Colossus 1 位於美國田納西州孟菲斯，是 Elon Musk 旗下企業體系中規模最大的 AI 運算基礎設施之一。這座超級電腦資料中心與 xAI 的 Grok 訓練和推論需求密切相關，也因此成為 AI 產業中最受關注的算力設施之一。

Anthropic 取得這批算力後，將能快速補足 Claude 在使用需求成長下遇到的容量瓶頸。對 Claude Code 與 Claude API 來說，這類大型資料中心容量不是背景資訊，而是使用限制能否放寬、尖峰時段能否穩定的核心原因。

這筆合作也顯示，AI 產業競爭已經從模型能力延伸到資料中心與能源規模。模型要變強、使用者要更多、API 要更穩定，背後都需要大量 GPU、電力、網路與資料中心資源支撐。

Anthropic 分散押注多方 AI 基礎設施

SpaceX 不是 Anthropic 唯一的算力合作來源。Anthropic 也提到，近期已宣布多項大型運算基礎設施合作，包括與 Amazon、Google、Microsoft、NVIDIA，以及 Fluidstack 等夥伴的資料中心與 AI 運算合作。

Anthropic 表示，Claude 訓練與推論會使用多種 AI 硬體，包括 AWS Trainium、Google TPU 與 NVIDIA GPU。這代表 Anthropic 並不把算力押在單一供應商，而是透過多方合作提高整體容量與供應彈性。

這樣的策略對 Claude 產品線很重要。當 Claude Code、Claude API、Claude Pro、Claude Max 與企業方案需求同步成長，如果基礎設施跟不上，使用者很快就會遇到排隊、限制、降速或無法呼叫模型的問題。

Anthropic 也提到，已表達與 SpaceX 合作開發多 GW 等級軌道 AI 運算容量的興趣。這仍是長期構想，但也反映大型 AI 公司對算力需求已經高到開始探索地面資料中心之外的方案。

Claude 用量限制調整整理

這些調整已在 Anthropic 公告當天生效。對 Claude Code 使用者來說，最明顯的改變會是可連續工作的時間更長，尖峰時段被限制的機率降低；對 API 使用者來說，則是更高的請求處理量與更好的產品部署彈性。

AI 競爭關鍵轉向算力基礎設施

Anthropic 與 SpaceX 的合作，再次說明 AI 競爭已不只是模型排名之爭。當 Claude、ChatGPT、Gemini、Grok 等模型都進入企業、開發者與一般使用者日常工作流程，真正限制產品體驗的，往往是背後有多少算力可以穩定供應。

Claude Code 用量加倍，對使用者來說是功能限制放寬；但對產業來說，背後代表的是資料中心、GPU、電力與能源調度競爭。誰能取得更多穩定算力，誰就更有能力支撐更長上下文、更高請求量、更低延遲與更多付費使用者。

這也讓 AI 競爭從模型能力，延伸到誰能取得穩定、便宜且大規模的運算資源。對 Anthropic 來說，Claude Code 用量加倍只是最表層的變化；真正的關鍵，是 SpaceX、Amazon、Google、Microsoft、NVIDIA 與 Fluidstack 等算力合作，能否支撐 Claude 在開發者與企業市場持續擴張。

延伸閱讀

矽谷最強自導自演？Claude Code 原始碼外洩始末：是真出包

ChatGPT 廣告真的要來了？Anthropic 買下超級盃廣告暗諷對手商業模式

試驗評選招標？美國防部授予 Google、OpenAI、Anthropic、xAI 各 2 億美元合約

這究竟是一次史詩級的工程失誤，還是被重新包裝的敘事操作？隨著資訊與解讀不斷交錯，整體討論迅速升溫。我們整理相關脈絡，試圖拆解這場被稱為「水豚風暴」的來龍去脈。

事件時間線：從 CMS 疏漏到 npm 災難

這場風暴並非一夕爆發，而是沿著三個關鍵節點逐步升溫，從內部文件外流，到原始碼曝光，再到敘事出現反轉。

序幕：Mythos 預熱（3/26–3/27）

Anthropic 的內容管理系統因設定錯誤，導致約 3,000 份內部草稿外流。研究人員從中發現代號為「水豚」的新模型層級，正式名稱為 Claude Mythos。文件顯示，Anthropic 正在開發能力更強、同時也伴隨更高資安風險的新一代模型。

爆發：51 萬行原始碼外洩（3/31）

真正讓社群炸鍋的，是 Claude Code npm 套件 v2.1.88 的發布。由於打包流程出現疏忽，一個 59.8 MB 的 Source Map 檔案被一併釋出。資安研究人員 @Fried_rice 隨即展示，如何透過該檔案還原出約 512,000 行、1,906 個 TypeScript 原始碼檔案。

這些內容幾乎等同於 Claude Code 的大腦架構，從 Agent 執行邏輯、工具調用到內部策略幾乎全面曝光，只剩模型權重未被釋出。

轉折：從外洩事件變成「受控混亂」敘事（4/1）

就在 GitHub 鏡像庫快速擴散、Anthropic 忙著發送 DMCA 通知時，一篇名為〈We Leaked Nothing: An Exercise in Controlled Chaos〉的文章開始在社群流傳，將上述兩起事件重新包裝為一場刻意設計的演練。

不過，這篇文章並非來自 Anthropic 官方，而更接近社群自發創作的 meme 梗，用來重新詮釋甚至反諷整起事件的發展。

洩漏代碼揭露的核心功能：AI Agent 的黑科技

這次外洩讓外界首次看清生產級 AI Agent 是如何運作的。從約 51 萬行原始碼中，挖出了多項原本不會公開的系統設計。

KAIROS 與 AutoDream：會做夢的 AI

程式碼中出現名為 autoDream 的系統，會在 Claude Code 閒置或使用者未操作時啟動。系統會回顧當天的活動紀錄，修正邏輯矛盾並壓縮資訊，整體運作方式被認為是在模擬人類睡眠期間的記憶整理機制。

Undercover Mode：隱形貢獻模式

代碼顯示，當參與開源專案時，系統會限制 AI 身分的揭露，並降低可識別痕跡。這代表 AI 工具已開始在開源生態中，以更低可見度的方式參與實際開發。

Buddy 系統：CLI 裡的電子雞

程式中甚至包含一套完整的虛擬寵物系統，支援多種角色與狀態，並結合模型生成內容建立角色描述。看似玩笑的設計，在實作層面卻有相當完整的系統結構。

ULTRAPLAN：深度規劃引擎

ULTRAPLAN 模組揭露 Agent 如何處理長時間任務。系統會將複雜任務分派給更強的模型進行深度推理，本地端則負責執行與狀態監控，形成分層運算架構。

反蒸餾下毒機制

為防止競爭對手利用輸出內容訓練模型，系統內建防護機制。當偵測到疑似蒸餾行為時，可能輸出帶有誤導性的結果，主動干擾對方訓練資料。

漏網之魚：那些藏在 51 萬行代碼裡的混亂與細節

除了核心功能，開發者在後續的代碼考古中，也挖出不少讓人哭笑不得的細節。

頂尖工程師也會寫義大利麵代碼

其中一個負責畫面顯示的檔案長達 5,000 多行。這也再次證明，就算是在開發最強 AI 的團隊裡，趕進度時還是會出現典型的「一鍋煮」寫法。

前進 4.8：意外曝光的新型號

程式碼中多次出現 Claude Opus 4.7 與 Sonnet 4.8 的測試指令。官方尚未宣布，但這次外洩等於提前曝光新一代模型已在內部運作。

工程師的命名躲貓貓

部分像是水豚或小鴨的代號，被轉成十六進位編碼隱藏起來。這類寫法讓代碼看起來像亂碼，也讓人懷疑工程師是不是在跟自家的系統玩躲貓貓。

Auto_Mode：半自動駕駛操作

代碼中還出現名為 Auto_Mode 的功能旗標。啟用後，Claude 在面對部分操作時將不再詢問使用者，而是自行判斷並直接執行，顯示系統正朝更高自動化邁進。

3,800 億美元的昂貴教訓：當心挖寶挖到毒

雖然這次外洩對開發者來說幾乎是教科書等級的參考資料，但同時也伴隨實際風險。GitHub 上已出現大量號稱解鎖版或 Clean-room 重寫的 Claude Code 鏡像，其中部分被植入 Vidar stealer 等惡意程式。駭客正利用社群的挖寶心理，誘導使用者下載帶毒原始碼。

更微妙的是，這起事件發生在 Anthropic 準備進行 3,800 億美元 IPO 談判的關鍵時刻。一邊是實際發生的工程疏失，一邊則是被社群重新包裝成「受控混亂」的敘事。

當官方沉默、社群開始接手解讀時，這場風暴的走向，早已不只是單純的資安事件。

延伸閱讀

ChatGPT 廣告真的要來了？Anthropic 買下超級盃廣告暗諷對手商業模式

試驗評選招標？美國防部授予 Google、OpenAI、Anthropic、xAI 各 2 億美元合約

Elon Musk 預測：明年將出現比任何人類都聰明的 AI

同一時間，Anthropic 選擇在超級盃期間公開表態，承諾旗下 Claude 將維持無廣告設計。這兩種方向的對比，讓外界重新檢視 OpenAI 的商業化轉變，也再次聚焦 Elon Musk 過去對其從非營利走向獲利模式的批評。對使用者來說，這不只是功能差異，更涉及我們如何看待 AI 助理在日常生活中應該扮演的角色。

資源獲取與全民普及：OpenAI 的廣告策略與 AGI 願景

OpenAI 表示，導入廣告的主要考量，在於支撐大規模 AI 發展所需的基礎設施與財務結構。為了實現讓通用人工智慧（AGI）惠及更廣泛人群的目標，公司認為必須建立可持續的收入來源，以因應未來可能高達萬億美元等級的運算與能耗成本。廣告將出現在免費版與低價版本中，OpenAI 將其視為降低使用門檻的一種方式，讓 AI 不再只限於付費用戶。

針對外界對隱私與中立性的疑慮，OpenAI 表示，廣告主不會接觸用戶的對話內容，所有相關內容也會清楚標示為贊助連結。官方強調，這項設計將遵循透明原則，並透過廣告收入補貼免費用戶的使用成本，讓公司能持續投入安全與技術研發。管理團隊認為，這是在推動 AI 普及與維持財務永續之間，相對務實的選擇。

使用者利益與決策純粹：Anthropic 的無廣告承諾與品牌堅持

Anthropic 在 2026 年初重申其無廣告立場，強調 AI 助理應維持一個不受商業訊息干擾的對話環境。公司認為，一旦模型開始依賴廣告收入，系統在提供建議時，可能出現潛在的商業偏向，進而削弱使用者信任。為了清楚傳達這項立場，Anthropic 選擇在美國超級盃期間投入高額廣告預算，對外宣示其品牌方向。

這樣的堅持，與其現有營收結構密切相關。Anthropic 表示，目前超過八成的收入來自企業用戶與高階訂閱服務，使其在現階段無需依賴廣告模式。相較之下，Anthropic 更強調 AI 助理應清楚站在使用者立場，而非引入外部經濟動機。這種定位，也在產業普遍走向商業化的背景下，形成明顯區隔。

使命漂移與營利質疑：馬斯克對 OpenAI 商業化路徑的長期批判

隨著 OpenAI 廣告模式逐步落地，Elon Musk 過去對該公司的批評再次受到關注。馬斯克長期質疑 OpenAI 已偏離最初作為非營利組織與開放平台的定位，轉而成為由大型科技公司主導、以營利為核心的組織。他也多次指出，當對話模型中出現贊助內容時，將更難同時維持其所宣稱的中立性與安全性。

在 2026 年的產業討論中，這類批評反映了部分使用者對 AI 商業模式轉向後，技術治理結構可能產生變化的疑慮。尤其當 AI 能夠提供建議、甚至參與決策過程時，背後的營運邏輯，也逐漸成為使用者評估產品的重要因素。

訂閱環境與廣告生態：2026 年使用者在 AI 工具間的選擇權衡

對使用者而言，2026 年的 AI 工具市場，呈現出兩條相對清楚的路徑。如果目標是在低成本，甚至免費的條件下，取得穩定且具規模的運算能力，並能接受介面中出現清楚標示的贊助連結，那麼 ChatGPT 的廣告補貼模式提供了一種可行選項。相對地，若使用場景涉及高度精準的判斷，例如商業分析、醫療建議或財務規劃，維持無廣告環境的 Claude，則更貼近部分族群對資訊中立性的期待。

隨著 AI 系統持續融入日常生活，使用者的選擇也不再只關注功能本身，而逐漸延伸至背後的商業模式與產品哲學。對廣告的接受程度、對內容純度的敏感度，將在未來的使用決策中扮演更實際的角色。廣告不再只是介面呈現的問題，也可能與系統建議的運作邏輯交織，進而影響使用體驗的判斷基礎。

延伸閱讀

風水輪流轉？從搜尋到 AI：Apple 與 Google 的合作正式反轉

時空背景不同？OpenAI 內幕揭密 Elon Musk 曾提出轉型營利

試驗評選招標？美國防部授予 AI 御四家各 2 億美元 AI 開發合約