9月21日消息,美国政治新闻网站 Politico 9月20日刊发长篇报道,还原了 Anthropic 与白宫今年 6 月围绕模型 Fable 5 对峙的完整经过:Amazon 在压力测试中发现越狱漏洞并上报白宫,白宫要求立即下线 Fable 遭 Anthropic 拒绝,美国商务部当天傍晚发出出口管制指令,Fable 面向公众的服务中断 19 天。
报道基于对十余名谈判参与者的匿名访谈与当时通信记录写成,Anthropic 对报道拒绝置评。
危机前史:Mythos 引发的监管框架一波三折
报道称,Anthropic 4 月发布的高能力模型 Mythos 5 曾把白宫推入危机模式:内阁部长级官员进入战情室开会,副总统 Vance 召集科技高管通话,财政部长 Bessent 在随后一个周一的早晨召集华尔街机构紧急碰面。此前 3 月底,已提前接触该模型的 Microsoft 私下警告政府,Mythos 的网络攻击能力足以对金融与能源等关键基础设施构成自动化威胁。
危机之后,白宫国家网络总监 Cairncross 牵头起草美国首份针对前沿 AI 的联邦框架,初版因要求发布前强制评估而遭 Google、Anthropic、OpenAI 三家反对。5月21日,已转任总统科技顾问委员会联席主席的 David Sacks 在签字仪式前致电特朗普,称任何拖慢美国模型开发的安排都在帮中国,仪式被临时取消。折中方案把政府评估窗口压缩至 30 天后,特朗普于 6月2日 悄然签署行政令。报道把这段双方达成规则、旋即被新模型发布甩在身后的周期称为「先兆性的 85 天」。
6月12日:电话交锋与一纸指令
6月9日,Anthropic 发布面向公众的 Fable 5,高级网络与生物能力不对其开放,Mythos 仅限批准伙伴用于漏洞挖掘。两天后,参与政府征集反馈的 Amazon(Anthropic 投资方)在压力测试中发现 Fable 5 的越狱路径,CEO Andy Jassy 电话上报白宫。Anthropic 随后的测试称,同等越狱用能力弱得多的模型也能实现,包括一家中国公司的模型,而后者不受同等审查。
报道称,6月12日上午白宫官员列出的选项包括动用《国防生产法》与改组 Anthropic 董事会;特朗普一度表示「我想把他们送进监狱」。当天下午的电话里,Cairncross 向 Amodei 转达要求:「这是一次面向全民的发布,却可以被轻易越狱,需要立即关停。」Amodei 回应称,任何下线 Fable 的决定「基本上会立下一个先例:超过一定能力水平的模型完全不能商用」。财政部长 Bessent 的结束语是:「这是一个糟糕的决定。」对当天上午白宫助手数小时联系不上 Amodei、被告知其在养生静修的说法,报道同时收录了 Anthropic 发言人「绝对不实」的反驳。
当晚 17时21分,商务部向 Anthropic 发出出口管制指令:暂停所有外国国民对 Fable 5 与 Mythos 5 的访问,身处美国境外的 Anthropic 雇员也不例外。Amodei 致电商务部长 Lutnick 确认指令含义,得到的答复是:「是的,这正是用意所在。」Anthropic 履行指令下线 Fable,并在博文中表示:公司服从法律指令,但不认为发现「窄域的潜在越狱」就应召回服务数亿人的商用模型;若按此标准执行,所有前沿模型提供商的新部署都将实质停摆。
19 天:接棒谈判与「乐团」式验收
报道称,Anthropic 联合创始人 Tom Brown 接替 Amodei 对口白宫谈判,匿名官员称其风格务实、不空谈。技术代表团在 24 小时内抵达华盛顿,工程师现场重训安全分类器;商务部、国防部、NSA 与 CAISI(商务部人工智能标准与创新中心)各自评估,Lutnick 称「这是一支乐团」,任何一个部门不满意都不行。6月26日,Mythos 的管制解除;6月30日商务部宣布解除对 Fable 的管制,7月1日访问恢复,Fable 面向公众的服务前后中断 19 天。
后续改变:OpenAI 收紧发布流程,企业重估供应链
报道披露的后续影响已经落地。OpenAI 的 ChatGPT-5.6 在发布前经历了与 CAISI 的反复安全核验,并按白宫要求先向小范围受信伙伴开放,Altman 在内部备忘录中称这不是公司长期首选的模式。8 月,安全审查框架的公开期限静默过期,新的自愿指南只向头部公司做了通报;相关文件最迟 10月30日依《信息自由法》公开,届时能披露多少尚不清楚。企业一侧,Telnyx CEO David Casem 对 Politico 表示,Fable 事件后公司更积极转向中国 Z.ai 的 GLM 模型,以避免「被突然抽走地毯」。 从 4 月到 7 月,这场对撞让双方各自触及了力量的边界。白宫发现,对一家被经济依赖、又手握公众产品的公司,「设完规则就走开」不再够用,出口管制成了模型监管的实际工具;Anthropic 发现,自己的安全立场不能豁免国家安全逻辑,其「越狱在预期之内」的工程判断,与政府「不可吸收的风险」立场对撞后未分胜负。Politico 把管制解除后的双方关系描述为「相互确保摧毁」式的持续互相审视。对前沿公司而言,模型发布的政治风险自此成为必须计入的变量。