Anthropic 解禁，前沿模型进入准许可证时代

美国商务部撤回对 Claude Fable 5 和 Mythos 5 的出口管制，表面上是 Anthropic 断供 18 天后的解封。更重要的事实是，美国政府刚刚验证了一套新动作：把云端模型访问当作可暂停、可审查、可协商放行的战略能力，而不是普通软件上线。Anthropic 在 7 月 1 日 07:52 北京时间发帖说已收到商务部解除管制的通知，将从次日开始恢复访问；《海峡时报》转引 Reuters 的报道在 08:20 发布，称商务部长 Howard Lutnick 给 Anthropic 的信件表示，出口管制已撤回，Mythos 或 Fable 的出口不再需要许可证。12

这不是一次单纯的监管让步。Fable 和 Mythos 被拉闸、谈判、部分放行、再恢复访问，构成了前沿模型发布的新样本：规则写成「自愿框架」，执行起来已经像准许可证。

这次解封的关键，不在「Anthropic 赢了」或「政府退了」。Reuters 看到的 Lutnick 信件里还有一半内容：Anthropic 同意主动发现并处理与模型相关的安全风险，继续与美国政府制定 Mythos、Fable 以及后续模型的协议和标准，并向政府通报恶意活动。2

这句话改变了解封的性质。它不是回到 6 月 12 日之前的世界，而是把模型访问恢复成一项有条件的安排。

商务部长 Lutnick 随后在 X 上说，过去两周商务部与 Anthropic 密切合作，「分析并批准 Fable 5」，以确保它符合美国政府各部门立场并加强美国在 AI 领域的领导地位。3白宫幕僚长 Susie Wiles 也把这件事放进「先进模型访问、护栏测试和安全」的框架里，称政府与私营部门用前所未有的方式合作。4

这些表述的共同点很清楚：政府没有只说「撤回」。政府说的是「我们审过了、协调过了、以后还要按协议来」。

Fable 和 Mythos 的特殊处，在于它们不是开源权重，也不是实体芯片。它们是 Anthropic 通过云端提供的模型访问。Anthropic 6 月 12 日披露，美国政府以国家安全权力发出出口管制指令，要求暂停任何外国国籍人士访问 Fable 5 和 Mythos 5，包括在美国境内外的外国国籍用户以及 Anthropic 自己的外国国籍员工；为了合规，公司被迫对所有客户禁用这两款模型。5

这一步的法律和产业含义很大。过去几年，美国对 AI 的硬约束主要围绕 GPU、先进制程设备、EDA 工具和数据中心能力展开。管的是「造模型」的基础设施。Fable/Mythos 事件把边界推到「用模型」本身：API 访问、用户国籍、客户审批、日志留存和安全测试，都可以变成出口管制链条的一部分。

哈佛法学评论一篇分析文章指出，商务部信件针对的是模型本身，对「Anthropic 的 Claude Mythos 5 Model 和 Claude Fable 5 Model」设置许可证要求；这迫使人们面对一个问题：访问一个云端模型，是否也构成「出口」。6

答案还没有被稳定制度化，但产业已经先感受到成本。云端模型过去的商业承诺是按需、弹性、全球可用。现在，客户还要问一个更硬的问题：供应商的某个模型，会不会因为用户身份、政府审查或安全争议突然消失。

白宫 6 月 2 日的行政令表述很克制。官方事实清单说，政府将与 AI 开发者建立自愿框架，为可信伙伴提供安全的早期访问；同一份文件又明确说，该命令不得被解释为授权创建任何强制性的政府许可、预清关或批准要求，用于 AI 模型开发、发布、发行或分发。7

文件说「没有预清关」，市场看到的却是另一套流程。Anthropic 的模型被暂停 18 天；Mythos 先向部分经批准组织恢复；Fable 再在政府确认后重新上线。Axios 还写到，OpenAI 上周在美国政府要求后，只向少量获批准客户推出 GPT-5.6。8

这就是准许可证的形态：它未必叫 license，也未必有公开申请表，但公司知道谁要看、谁能拦、谁能放行。监管不一定写在法规标题里，常常写在上线流程里。

Fable/Mythos 事件给前沿模型公司留下三条硬约束。

第一，安全评测开始影响产品可用性。Anthropic 在 6 月 12 日声明中反驳政府理由，称政府所依据的是狭窄、非通用的 jailbreak 证据，并说同类能力在其他公开模型中也能获得；它还强调，Fable 采用了纵深防御，包括更强护栏和 30 天客户数据留存，以便发现和缓解 jailbreak。5这场争论说明，模型公司以后不能只说「已做安全测试」。它们要能解释测试标准、风险阈值和误伤代价，并接受外部机构复核。

第二，企业采购 AI 服务时，合规风险会进入可用性评估。一个银行、药企或云服务商采用前沿模型，不再只比较价格、延迟和上下文长度。它还要评估：模型供应商是否会因出口管制暂停服务；客户团队里的非美国籍员工是否触发访问限制；数据留存政策是否能被内部合规接受。API 的稳定性，以后不只取决于服务器，也取决于政策。

第三，中国因素会继续推高美国政府的控制意愿。Axios 在这次报道中把解除管制与中国模型竞争放在同一段讨论里，Reuters 此前也报道，中国 360 称已开发出可匹配 Anthropic Mythos 的工具。89只要前沿模型被视作网络攻防、科研自动化和产业竞争的通用能力，美国政府就很难把它重新当成普通 SaaS。

前沿模型确实需要安全边界。Anthropic 自己也长期主张，政府应有能力阻止不安全部署，但这个过程必须透明、公平、清晰，并建立在技术事实之上；它在 6 月 12 日声明中说，这次指令没有符合这些原则。5

这才是本轮事件的核心矛盾。美国政府不会放弃对最强模型的接入控制，AI 公司也不可能接受一个随时口头叫停、证据不公开、标准不稳定的发布环境。双方真正要争的，不是「监管」这个抽象词，而是四件具体事：

白宫行政令还给了一个时间表：政府需要建立分类基准测试流程，识别覆盖范围内的前沿模型。7如果这套基准变成清晰规则，它可以降低企业和模型公司的不确定性；如果它只变成闭门协调和个案放行，前沿模型市场会进入一种更别扭的状态：没有正式许可证，却处处要等许可。

Anthropic 这次拿回了 Fable 和 Mythos 的访问权。但模型发布的默认假设已经变了。下一款前沿模型上线时，真正重要的文件不只会是 system card 和价格表，还会是那张看不见的名单：谁提前看过，谁签过字，谁有权在发布后把闸门重新拉下。