2026年6月，AI行业发生了两件看似独立、实则紧密相连的事。
6月9日，Anthropic发布Fable 5——当时最强的消费级AI模型。三天后的6月12日下午5点21分，美国政府以国家安全为由发出出口管制指令，要求暂停所有外国公民对Fable 5和Mythos 5的访问。指令覆盖范围极广——不仅适用于美国境外的外国用户，也适用于身处美国境内的外国公民，甚至包括Anthropic内部的外籍员工。由于Anthropic无法在技术上区分美国公民和外国用户，被迫对所有用户关闭了这两款模型的访问。
同样是6月，Anthropic悄然更新隐私政策，新增身份验证条款。7月8日起，Claude消费级用户须上传政府证件并刷脸验证身份。
一、Fable 5被禁的真相：一次“越狱”引发的全面封杀
禁令的直接导火索，是另一家公司声称能够对Mythos实施“越狱”。美国政府此前曾试图阻止Anthropic发布这两款模型但未能成功，随后采取了出口管制这一更强硬的手段。
但Anthropic并不认同政府的理由。公司在声明中指出，政府所谓的“越狱”证据仅涉及一种范围极窄、无法通用的攻击方式——本质上是让模型读取特定代码库并修复软件漏洞。而这种能力在包括OpenAI GPT-5.5在内的其他公开可用模型上同样存在。Anthropic直言：“如果这一标准在整个行业中适用，实质上将叫停所有前沿模型提供商的新模型部署。”
更值得关注的是背景。Anthropic此前拒绝配合美国国防部的要求，坚持在合同中保留禁止大规模国内监控及完全自主武器的保护性条款。作为回应，国防部将Anthropic列为“供应链风险企业”。此次针对Fable的出口管制，难以与这种持续已久的对立情绪相剥离。
二、刷脸验证：禁令的“后遗症”还是早有预谋？
Fable 5被禁与刷脸验证的启动，时间上几乎是无缝衔接。
从时间线看：6月9日发布Fable 5，6月10日更新隐私政策，6月12日被禁，7月8日验证生效。Fable 5从发布到下架只有三天，而隐私政策更新恰好发生在禁令前两天。
Anthropic官方试图将两者切割。员工在X平台发文称：“本次身份核验政策于6月17日更新，仅针对申诉流程优化，与Fable、Mythos两款产品的上线计划无关。”公司发言人表示，验证仅适用于“一小部分账号被标记、但未遭永久封禁的用户”。
但两件事的逻辑链条清晰可辨。Fable 5被禁的核心问题是什么？Anthropic“无法在技术层面精确区分'外国主体'与'美国公民'的用户群”。而刷脸验证要解决的核心问题是什么？知道屏幕后面坐着的人是谁。
企业客户——Team、Enterprise——不受实名制影响。Anthropic的潜台词很清楚：付了更多钱、签了正式合同的客户不需要被“验证”；散落在全球各地的个人用户，才是潜在风险源。
三、Fable 5回来了，但验证没有取消
7月1日，在长达18天的僵局后，美国商务部解除了对Fable 5和Mythos 5的出口管制。但回归是有代价的：Anthropic重新训练了安全分类器，在超过99%的情况下可以阻止之前的绕过方式——代价是一些正常的编码、调试请求更容易被误判并转给Opus 4.8处理。
同时，7月8日刷脸验证如期生效。
四、刷脸验证到底还有没有意义？
答案是：不仅有意义，而且意义可能比Fable 5被禁时更大。
第一，Fable 5回来了，但“谁能用”的规则已经被彻底改写。 6月12日的禁令让Anthropic第一次直面一个残酷现实：一个AI公司再强，也绕不开主权国家的边界管控。刷脸验证是Anthropic为下一次“突发管制”准备的缓冲垫——至少能证明“我确实知道谁在用我的产品”。
第二，Fable 5不是终点，而是起点。 Mythos 5虽恢复部署，但仍仅向经批准的部分美国机构有限开放。未来模型的发布将遵循新的“协议与标准”。“条件化访问”正成为新常态。
第三，AI Agent时代需要“可追溯、可问责、可阻断”。 实名制表面是风控，实则是应对Agent时代治理挑战。当AI能自主执行跨应用任务、操作文件和资金时，平台必须能够回答一个问题：如果出了事，是谁让它做的？
第四，验证的真正对象不是普通用户，而是合规风险。 7月8日生效的验证政策仅针对消费级账户，恰恰说明这套机制的首要目的不是“管住所有人”，而是“在监管找上门时能交出底牌”。
Fable 5被禁后启动的刷脸验证，看似是应对一次突发危机的应激反应，实则是AI行业从“匿名开放”走向“身份管控”的分水岭。当AI的能力强大到足以让一个主权国家感到不安时，“知道屏幕后面是谁”就不再只是一个隐私问题，而是一个生存问题。
刷脸验证防的不是普通用户——它防的是下一纸禁令，防的是无法自证“我管住了谁在用”时的被动局面。Fable 5可以回来，但那个“谁都能用、谁都不知道”的时代，回不来了。
