能一夕下架，就能一夕放行 — Fable 5 解禁，暴露美國 AI 管制真正的武器

同一個 AI 模型，18 天前被美國政府認定是國家安全威脅、要求 90 分鐘內下架；18 天後，它被歡迎回來——只是這次回來，能用的額度先被打了對折。

六月三十日，美國商務部解除了對 Anthropic 兩個最強模型 Fable 5 與 Mythos 5 的出口管制。Anthropic 在部落格上寫得很淡：「截至 6 月 30 日，Fable 5 與 Mythos 5 的出口管制已解除。」但這句平靜的話底下，是一場來回拉扯了將近三週、驚動白宮、資安圈、還讓一整個國家的企業一夜斷線的角力。

我在先前寫過這件事的上半場——Fable 5 怎麼在上線 72 小時內被下架，也寫過那段真空是怎麼被中國開源模型迅速填補的。這篇是下半場。而下半場最值得台灣看的，不是「解禁真好」，是解禁的方式——因為它把美國 AI 管制的真正邏輯，攤在了桌上。

那 18 天，到底發生了什麼

先把上半場快轉一遍。Fable 5 在六月九日上線，六月十一到十二日，Amazon 的研究員向白宮遞報告，稱有辦法繞過 Fable 5 的防護、讓它產出可用於網路攻擊的資訊。六月十二日，商務部援引出口管制，要求對「所有外籍人士」停止存取——不分境內境外，連 Anthropic 自己的外籍員工都算。為了合規，Anthropic 只能把模型對全世界一起關掉。

接下來的兩週，是閉門談判。而談判一開始，並不順利。

根據《Wired》的報導，卡關的原因之一，居然是人。白宮那邊私下把 Anthropic 執行長 Dario Amodei 形容成「weirdo（怪咖）」，談不太下去。轉折點是 Anthropic 換了主談人——共同創辦人暨技術長 Tom Brown 接手，取代 Amodei 站上談判桌。一位知情者對《Wired》說得很直白：「Tom Brown 不像 Dario 那樣怪，真的能好好談。」

換人之後，風向很快變了。六月十九日，Trump 公開說 Anthropic「不再是國家安全威脅」，還稱讚他們「表現得非常負責」。政治訊號往往走在正式公文前面——十一天後，商務部正式解除管制。Lutnick 說，他的部門花了兩週和 Anthropic 一起檢視這些模型。

為什麼會轉向？三層原因，一層比一層深

解禁不是單一原因，是三股力量同時把政府推回頭。

第一層，正當性崩了。 封殺的理由是「國安威脅」，但這個理由在過程中站不住。Anthropic 主張這些 jailbreak「很簡單」，其他公開模型也有類似破法——而且它自己的測試證明，對手的模型能重現一模一樣的 exploit。如果 Fable 5 該因此下架，那全業界的前沿模型都該一起下架。緊接著，由前 Facebook 資安長 Alex Stamos 發起、初期逾 80 位（後增至 400 多位）資安高管連署的公開信，直指 Amazon 找到的那個能力「根本不是 Fable 5 獨有」——資安圈普遍認為此類能力並非單一模型獨有。當「獨特威脅」的前提被拆穿，管制就失去了支點。

第二層，是人與政治。 前面說的換將戲碼，本質上是一場關係修復。同一家公司、同一個模型、同一份技術事實，只因為換了一個「白宮覺得談得來」的人上桌，結果就從僵局變成解禁。這說明這場管制從頭到尾，裁量權的成分遠大於規則的成分。

第三層，是戰略代價。 封殺的時機，正好撞上便宜又能打的中國開源模型全面崛起。多位高管警告：凍結美國自家最強的模型，等於白白送時間給對手追趕。事實也真的這樣發生了——封殺那 18 天裡，好幾個開源模型搶在 Fable 5 恢復之前補上了空缺。管制原本要防的是對手，結果卻在幫對手。

解禁的條件，才是真正的故事

如果只看「解禁了」，會錯過最重要的一層。Anthropic 不是無條件被放回來的，它換來存取權的代價，是一份承諾清單：主動偵測並處理安全風險、向政府通報系統中發現的惡意活動、協助制定未來模型的安全標準。

把這份清單讀第二遍，你會發現它其實是一份治理模板。

美國沒有訂一條清楚的法律說「AI 模型什麼情況下能發、什麼情況下要收」。它做的是另一件事：保留一個可以隨時援引的出口管制權力，然後在個案裡，用「你要配合到什麼程度」來換「我讓你存取到什麼程度」。這是一種「用配合換取存取」的治理方式——彈性極大，對政府極其好用，但對被管的一方，意味著規則永遠寫在對方手上。

當然，這件事也有完全相反的解讀。有人會說：這根本不是政府退讓，而是制度正常運作——政府發現風險、要求廠商改善、廠商提出技術方案（分類器）與承諾、政府確認後放行，整個流程恰恰證明了管制是有效且可修正的。這個說法有它的道理。但我的疑慮在於：一個「有效」的制度，不該讓同一份技術事實，因為換了個談判代表就得出相反結論。當結果高度取決於關係而非證據，它比較像權力，而不像規則。

台灣視角：先斷線的，永遠是下游的盟友

講到這裡，台灣該問的問題就浮出來了。

這 18 天真正的受災戶，不是 Anthropic——它撐得起三週停擺，最後還全身而退。

真正一夜斷線、毫無預警、也毫無議價空間的，是下游的企業，而且很多是美國的盟友。韓國是最鮮明的例子：連南韓半導體業者都受波及，多家企業與機構都在大規模把 Claude 接進自家系統，結果六月十二日一道命令下來，韓國機構的存取被點名撤銷，當晚全部黑掉。他們沒做錯任何事，只是剛好站在別人管制槓桿的力臂末端。

台灣的位置，和韓國幾乎一模一樣。我們整條科技業——從 ASML 的 EUV 曝光機、先進製程晶片，到愈來愈深地接進來的 AI 服務——全都在美國出口管制的下游。這次是韓國的 Claude 一夜消失，下次可能是任何一個台灣企業重度依賴的美國 AI 服務，因為一個和台灣完全無關的華府決策，突然斷線。

所以我的建議很具體：不要把任何一個上游供應——不管是晶片設備、雲端、還是 AI 模型——當成永遠穩定的基礎設施來規劃。真正的韌性，是有能力在關鍵服務斷線時撐得住：關鍵工作流程要有備援模型、資料和權重要能在必要時自架、供應商要能切換。這不是不信任美國，是承認一個現實——當規則可以一夕收放，你唯一能控制的，是自己被斷線時的復原力。

我的判斷：這是規則的勝利，還是槓桿的勝利？

我的判斷是：Fable 5 回來了，但這不是一個關於「模型」的故事，而是一個關於「權力」的故事。

Anthropic 贏了這一局——它保住了模型、談出了條件、甚至換來 Trump 的公開背書。但它贏的方式，恰恰確認了它（以及所有前沿廠商）從此活在一個什麼樣的框架裡：模型能不能上線、能上線給誰，最終不取決於技術本身，而取決於它和華府的關係處在什麼溫度。對一家美國公司如此，對下游的盟友企業，只會更甚。

你的關鍵服務，經得起一通你插不上話的電話嗎？

Fable 5 的 18 天，其實是一次免費的壓力測試——只是被測的是韓國，不是台灣。

它問的問題很簡單：當一個你完全依賴、卻完全無法左右的上游，因為一個你插不上話的決策而突然斷線，你的公司、你的產業、能撐幾天？

這一次，答案是「撐了 18 天，然後上游自己回來了」。但沒有人能保證，下一次的主角是誰、僵持會是 18 天還是 18 週、以及回來的時候，還准不准你用滿。台灣要準備的，從來不是賭它不會發生，而是想清楚：如果發生了，我們手上還剩下什麼？

參考資料

1. Anthropic 官方 — Redeploying Claude Fable 5（6/30 解禁、7/1 全球復出＋50% 週用量上限至 7/7、新分類器攔截該手法逾 99%）
2. Anthropic 官方 — Statement on the US government directive to suspend access to Fable 5 and Mythos 5（6/12 收到政府停用指令）
3. TechCrunch — Cybersecurity vets protest ‘dangerous’ US government ban on Anthropic’s most powerful models（公開信初期 76 位資安專家連署）
4. FAQ.com.tw — 400+ Cybersecurity Leaders Sign FreeFable Letter Demanding US Lift the Fable and Mythos Export Ban（連署人數十天內從 76 位增至 400 多位）