这可能是自2022年“ChatGPT”时刻以来，AI行业最为严重的大模型封禁事件。

　　6月9日，Anthropic高调亮出其IPO前最关键的一张底牌：“神话模型”——Claude Fable 5 和 Mythos 5。

　　按照公司的说法，这是当下最接近通用人工智能的模型，对其他头部模型产品线形成性能碾压——基准跑分全面压过自家的顶级模型Opus 4.8；在权威AI安全实验室的抗越狱攻击阻断率达83.1%——就连Anthropic CEO达里奥·阿莫迪（Dario Amodei）都欣喜不已地宣布了“超1000小时外部红队测试，未现通用越狱路径”的成果。

　　简而言之，在Anthropic的语境里，Fable 5和Mythos 5是迄今为止最高效且最安全的模型。

　　但是，就在人们疯狂为Anthropic的新模型充值的时候，一纸来自美国官方的“限制所有外国公民使用”的禁令，在Fable 5和Mythos 5发布的48小时后准时到来。

　　这导致许多Claude模型用户，上一秒刚充完钱，下一秒便“连接不能”了。

　　颇具讽刺意味的是，就在Anthropic迎来禁令之后，国内AI模型公司智谱几乎“零帧起手”，于6月13日发布了GLM-5.2模型，试图精准俘获被Anthropic屏蔽的全球用户。这也直接带来了6月15日公司港股股价最高接近40%的单日涨幅；6月16日，智谱股价继续冲高，盘中一度上涨13%，但收盘回撤至平盘附近。

　　截至发稿，Fable 5和Mythos 5的封禁仍未解除。

　　Anthropic神话“封禁”始末

　　Anthropic从创造“神话”到毁灭“神话”，只用了72个小时。

　　6月12日，美国商务部向CEO阿莫迪致函，以国家安全为由发布出口管制指令，暂停所有外国国民（无论身处美国境内还是境外，包括Anthropic的外籍员工）对Fable 5和Mythos 5的访问权限。

　　这条一刀切的管制措施马上造成了混乱：所有外国公民被禁用相关访问权限；甚至一些曾有海外长期居留/旅行记录或在海外注册账号的美国人，也被Anthropic一并封禁了使用权限。

　　后来，这场突然间的封禁，被指与硅谷大厂亚马逊直接相关。

　　消息称，6月11日，亚马逊向白宫发去一封投诉信，其内部研究人员通过特定提示词序列绕过Fable 5安全护栏，模型输出了可用于网络攻击的敏感信息。

　　据悉，亚马逊研究人员通过特定提示序列，成功让Fable 5识别并输出多个真实软件程序中的安全漏洞信息，让模型触发了它不该展现的“越狱”能力。

　　此举被认为是美国官方禁令的导火索。但颇具讽刺意味的是，亚马逊实际上是Anthropic的重要股东——而至今华尔街也未分析出亚马逊对Anthropic“背后捅刀”的原因。

　　对于封禁令，阿莫迪公开表示反对。他认为此次禁令是对Anthropic的严重误解，亚马逊的发现纯属小题大做；而对于封禁造成的误杀，阿莫迪声称将启动“人脸识别”来核实用户信息，但并未言明是否会解除禁令。

　　事实上，Anthropic遭封禁的真正原因，许多人猜测仍与“越狱”和“反蒸馏”担忧有关。

　　就在数周前，阿莫迪曾公开发出警告，呼吁行业减缓前沿模型的研发速度，因为“模型的进化会反哺模型自身的升级效率，并造成不可控的局面”。

　　而在封禁事件出现之后，硅谷圈人士联想起阿莫迪此前的警告，推演出一种倒读式解释：Anthropic有可能已发现Claude前沿模型具备过于强大的代码能力，反而可能被轻易用于定位并攻破大量软件系统的安全防线——所以才率先呼吁“降低研发强度”。换言之，阿莫迪可能预见了这一天。

　　信任危机

　　2026年，AI大模型不再只是用于日常对话的“赛博好友”。许多AI大模型公司将自己的模型定义为可嵌入千行百业的效率工具——这也是AI叙事能够自圆其说的关键。

　　但当你把前沿模型嵌入自己的工作流时，最不想看到的，无疑是自己莫名其妙地被限制使用，从而导致新工作流停摆。

　　Anthropic曾经以“AI宪法”标榜自身——限制模型被用于违法/不良用途或被某一特定主体操控。但此次封禁事件，同时打破了外界对Anthropic模型的两大基本认知。

　　互联网上，大批用户在社交平台上发帖“请愿”恢复登录，并抱怨：“你们把模型从网络安全从业者手中夺走了，这是背道而驰的。”

　　而更多怨言来自其他国家的用户。

　　一位印度博主在社交媒体上写道：“多年来，我一直在德里和伦敦为分属两边的科技企业提供咨询。坦率地说，这是许多人长期以来一直警示的风险，如今已成现实。我之前曾写道，印度不能再把前沿AI仅仅当作消费品来对待；明智的道路是构建自己的技术栈——通过微调大语言模型，更重要的是，开发和采用适合自身需求的小型、领域专用模型。周五的事件将这一论点从政策偏好变成了活生生的商业与政治问题。”

　　“对于我的英国客户来说，情况则令人警醒，方式不同。英国是亲密盟友，同样被禁了。盟友关系不等于访问特权。任何已将美国前沿模型嵌入受监管流程（金融服务、医疗保健、法律工作流）的英国企业，都应该就连续性、合同救济以及在服务商被迫于合同期内中断服务时的数据保护风险提出尖锐质疑。”他紧接着指出。

　　智谱“接住了这波流量”

　　全球AI从业者都暗自认可这样一个逻辑：Anthropic和OpenAI提供了模型前沿能力的上限，而DeepSeek、智谱等中国厂商提供了AI模型便宜好用的下限。

　　因此，就在Anthropic限制使用的同时，智谱“零帧起手”，发布了新模型，疑似想要接下Anthropic封禁腾出的这一波流量。

　　智谱做了两件事：将GLM-5.2向GLM Coding Plan全量用户开放；模型下周以MIT协议正式开源，主打超长上下文，定位代码编程与智能体等长程任务。

　　它的打法非常明确：用开源消除“随时不可用”的信任危机隐患，用代码/智能体定位抢夺被Anthropic关在门外的客户。

　　智谱还发布了一段意味深长的文字：“在一些前沿模型突然变得不可用的时刻，我们选择相信另一条路：前沿智能不应只属于少数人，也不应被少数规则随时收回。它应该开放、可用、可构建，并服务于每一位开发者。”

　　“智谱读懂了当下的空气。当前沿智能可以随时因一纸政令一夜蒸发，开源就不再是什么‘理念偏好’，而成了战略必需品。”一位AI工程师兼知名博主评论道，“我觉得这是中国AI公司今年最凌厉的一次公关出手。他们不只是发布了一个模型——他们精准卡位在了闭源访问权的脆弱性被赤裸裸摊开的那一刻。”