Claude Fable 5.1 与 Mythos 5.1：同一个模型、两套安全边界，Anthropic 开始分层开放前沿能力

Anthropic 在 2026 年 9 月 1 日同时发布 Claude Fable 5.1 和 Claude Mythos 5.1。最关键的信息不是“两款模型一起升级”，而是官方明确说明：Fable 5.1 与 Mythos 5.1 是同一个底层模型，区别主要来自不同的安全护栏和访问权限。 Fable 5.1 一般可用，Mythos 5.1 则通过受控项目向经过审核的网络安全与生命科学用户开放。Anthropic 发布说明

这使本次发布很像一次产品架构变化：当模型能力进入高风险领域后，厂商不再简单选择“开放或不开放”，而是开始对同一能力核心设计不同的安全边界和可信访问层。

同一个模型核心，Fable 和 Mythos 的差异主要在 Safeguard

Anthropic 对两者的定位非常直接：Fable 5.1 面向通用 coding、knowledge work 和长程 Agent；Mythos 5.1 与它共享底层模型，但在网络安全和生命科学场景采用更适合专业研究的护栏，并只面向 vetted organizations / trusted access program。Claude Mythos 5.1 页面

这也解释了为什么部分安全相关 benchmark 上 Mythos 会高于 Fable。Anthropic 报告 Terminal-Bench 4.0 中 Fable 5.1 为 55.8%，Mythos 5.1 为 60.9%。官方同时提醒，这个差值反映了一些任务被 Fable 的安全护栏介入，而不是两者使用了不同权重或 Mythos 拥有更强的底层推理模型。

因此，如果未来比较 Fable 与 Mythos，不能把 60.9% 和 55.8%简单解释为“专业版模型更聪明”。这实际上是一个 Model Capability × Safeguard Policy 的组合结果。

Fable 5.1 的官方跑分更强，但测试口径仍要分开看

Anthropic 公布 Fable 5.1 在 Terminal-Bench-Science 0.1 为 52.6%、GDPval-AA v2 为 1853、AutomationBench 为 31.4%、CursorBench 3.2.0 为 73.4%。Anthropic 发布说明

这些指标覆盖科学研究、Agent coding、知识工作和业务自动化，说明 Anthropic 希望把 Fable 5.1 定位成可以持续数小时甚至更长时间工作的通用前沿模型，而不只是 Claude Code 的一次编码升级。不过官方也披露了重要限制：Fable 5.1 在某些任务上如果触发生产安全护栏，会被计为零或转由其他 Claude 模型完成；OSWorld 2.0 还采用了 2026 年 8 月更新的任务版本，与此前公开结果不能直接横比。

这意味着，文章里最有价值的不是把所有表格重新排名，而是明确哪些结果测模型、哪些结果同时测到了护栏策略。

安全护栏变得更“精确”，不是单纯放松限制

Anthropic 表示，Fable 5.1 的新版网络安全护栏相比之前平均减少约 60% 的 benign false positives。一个重要变化是，Fable 5.1 现在可以用于发现源代码中的软件漏洞；但 penetration testing、exploit generation、binary-based vulnerability scanning 等双用途任务仍会被限制或路由到其他模型。Anthropic 发布说明

生命科学方向也采取类似思路。Anthropic 称其新版 biology safeguard 对基础生物和医疗类良性请求的误触发比 Fable 5 首发版本减少约 85%，但研究开发级生命科学请求仍受更严格限制。Mythos 5.1 则通过 Life Sciences Verification Program 面向经过审核的专业研究者提供更高权限能力。

这里的核心变化不是“安全限制减少了”，而是 Anthropic 在尝试把低风险良性需求与高风险专业能力分得更细。

Mythos 5.1 把高权限能力放进 Trusted Access

Claude Mythos 5.1 页面显示，Mythos 当前面向经过审核的 cyberdefender 和 life scientist。Cyber Verification Program 计划纳入 Mythos 级模型；Life Sciences Verification Program 已与美国政府合作启动首批参与者。Anthropic 的 Claude Security 产品也开始由 Mythos 5.1 驱动。

这与通用模型产品最大的区别在于：访问资格本身成为模型能力的一部分。同样的底层模型，不同账户、不同任务类型和不同组织验证状态，可能得到完全不同的可执行边界。

Cache Read 降价，让长程 Agent 的成本结构也发生变化

Claude Fable 5.1 页面给出的标准价格仍是每百万输入 token 10 美元、输出 token 50 美元，但 cache read 降到 0.25 美元 / 百万 token，比 Fable 5 低 75%。Anthropic 据此估算，典型按 token 计费任务的总成本约降低 25%，高度 agentic 的工作流最高约降低 45%。

这里不能把“25% / 45%”写成模型输入输出单价整体降幅。它是基于缓存命中和任务结构推算的总 workload cost saving。对于需要反复读取同一代码库、文档集或长期 Agent 状态的任务，这项变化才最有意义。

从“模型型号”走向“能力分层开放”

Fable 5.1 / Mythos 5.1 提供了一个很清晰的行业信号：随着模型在网络安全、生命科学等领域接近更高风险能力，厂商可能越来越少用“一套模型策略覆盖所有用户”，转而把同一模型核心 + 不同 safeguard + trusted access做成正式产品架构。

对企业和 Agent 开发者来说，未来选型也不能只问“哪个模型榜单更高”，还要问：当前账户得到的是哪一层能力、哪些任务会触发护栏、数据保留要求是什么，以及一条长程任务在护栏介入后是否会改变执行结果。