Claude Fable 5 是 Anthropic 于 2026 年 6 月 9 日发布的第一个面向公众的 Mythos 级模型（来源：Anthropic 官方公告）。当前在售版本是 Fable 5.1（模型名 claude-fable-5-1），定价 $10/百万输入 token、$50/百万输出 token，1M 上下文、128K 最大输出（来源：模型总览，核验于 2026-10-20）。
选型基线已经变了。发布时对标的是 Opus 4.8，现在 Opus 5.5 才是主力档：Anthropic 称 Opus 5.5「在多数工作上达到 Fable 5.1 的水平，运行成本比 Opus 5 低 40%」，定价 $4/$20（Opus 5.5 公告）。所以现在的问题不是「要不要从 Opus 4.8 升级」，而是「Fable 5.1 与 Opus 5.5 怎么分工」。
它也带了安全分类器——网络安全、生物/化学、模型蒸馏这三类请求会被拦截（发布时称平均不到 5% 的会话会触发），被拦的请求在发布时自动降级到 Opus 4.8 处理。
要不要换？需要最强推理、长程 Agent 任务，又能接受主题限制和更高的单价，选 Fable 5.1。日常编码和知识工作先看 Opus 5.5——官方定位是「多数工作达到 Fable 5.1 水平」，而 API 单价是 Fable 5.1 的 40%（$4/$20 对 $10/$50）。工作本身靠网络安全攻防或生物/化学研究，走受信访问流程，不要指望用提示词绕过分类器。
模型等级
Mythos 是 Anthropic 在 Opus 之上新增的模型等级。最早的一个叫 Claude Mythos Preview，2026 年 4 月经由 Project Glasswing 只对网络安全防御方开放。Fable 5 是第一个公开能用的 Mythos 级模型，和 Mythos 5 用同一个基础模型，只是多了安全分类器。
Mythos 5 则解除部分安全限制——Glasswing 合作方不受网络安全分类器限制，生物研究人员不受生物/化学分类器限制——但目前仅限 Project Glasswing 合作伙伴和少数生物研究人员使用。
公开评测与案例
以下内容全部来自 Anthropic 2026-06-09 发布公告中列出的客户案例与基准，以及公告引用的第三方报告。不是 AIGCDev 的本站实测，也没有独立复现。
这些数字的共同限制：都是厂商或其合作方自行报告，没有公开的方法说明、样本量、评测脚本或失败案例；Stripe、Cognition、Hebbia、IMC 的结论对应各自业务场景，不能外推到你的任务。表中「来源」一栏指公告中的表述主体，「性质」一栏说明这是哪一类证据。
| 结论 | 来源 | 性质 |
|---|---|---|
| 5000 万行 Ruby 代码库全库迁移，人工两个多月、Fable 5 一天完成 | Stripe（Anthropic 客户） | 客户案例，无迁移前后对比数据 |
| FrontierCode 中等 effort 设定下得分超过其他前沿模型 | Cognition（Anthropic 合作方） | 合作方基准，未公布完整榜单与评分口径 |
| 金融基准最高分，文档推理、图表解读、问题解决领先 | Hebbia（Anthropic 客户） | 客户案例，未公布样本与评分细则 |
| 交易分析评估接近全项满分 | IMC（Anthropic 客户） | 客户案例，评估集不公开 |
| 持久记忆使成绩提升与通关频率均为 Opus 4.8 的 3 倍 | Anthropic 内部测试 | 厂商自测，Slay the Spire 属游戏环境，不代表生产任务 |
| 「持续大幅超越我使用过的几乎所有其他公开模型」 | Ethan Mollick（宾夕法尼亚大学教授） | 第三方个人体验报告，非对照实验 |
软件工程
Stripe 拿它在 5000 万行 Ruby 代码库里做了一次全库迁移——本来一个团队手工干要两个多月，Fable 5 一天搞定。在 Cognition 的 FrontierCode 评测里，中等 effort 设定下它得分压过了所有其他前沿模型。
视觉理解
能从科学图表里精确读数，光凭截图就能重建 Web 应用的源码。Anthropic 展示了它只用原始游戏截图（没地图、没导航、没额外状态信息）就打通了 Pokémon FireRed。
知识工作
在 Hebbia 金融基准测试里拿了最高分，文档推理、图表解读、问题解决上都大幅领先。IMC 说它在交易分析评估里几乎全项满分——事实查询、概念推理、根因分析、期望值分析，样样接近满分。
记忆与长上下文
能在百万级 token 的长任务里保持专注，还会用自己的笔记改进输出质量。在 Slay the Spire 游戏里，有持久记忆的 Fable 5 成绩提升是 Opus 4.8 的 3 倍，打通最终关卡的频率也高了 3 倍。
自主任务执行
宾夕法尼亚大学教授 Ethan Mollick 独立测试后说，Fable 5 "持续大幅超越我使用过的几乎所有其他公开模型"，能按多页规格说明自主干上好几个小时。他拿单条提示词在 Claude Code 里就生成了多款能玩的游戏——Snake、Strata，还有基于里尔克诗歌的 Duino。
安全限制
Fable 5 是第一个带内容分类器的 Mythos 级公开模型。检测到以下三类请求时，发布时的行为是把回复降级到 Opus 4.8：
- 网络安全：漏洞发现、利用开发、防御规避、自动化黑客攻击。Anthropic 内部评估显示，网络安全分类器让模型在这些任务上完全推进不了。外部红队也没在长程自动化任务里找到通用越狱方法。
- 生物与化学：包括基因疗法里的病毒载体设计这类双用途能力。Anthropic 测试发现，Mythos 级模型在这个任务上甚至超过了专用的蛋白质语言模型。
- 模型蒸馏：大规模提取模型能力拿去训练竞品。
平均 95% 以上的会话不会触发分类器。触发了用户会收到通知，回复由当时的次强模型代替——比直接拒绝好多了。Anthropic 搞了 1000 多小时的外部漏洞悬赏，没发现通用越狱；不过英国 AISI 在短时间测试里取得了一些进展。
Fable 5 还加了 30 天数据保留的规则，用来防新型攻击、减少分类器误报。Anthropic 承诺不会拿这些数据训练模型或用做安全以外的用途。
定价与获取方式
API 定价 $10/百万输入 token、$50/百万输出 token，约是 Mythos Preview 的一半；prompt caching 读取 $0.25/MTok、写入 $12.50/MTok（定价文档）。
订阅计划分三个阶段，6 月的时间线已经走完：
| 时段 | 怎么用 |
|---|---|
| 6 月 9 日 – 6 月 22 日 | Pro/Max/Team/Enterprise 免费，不另收费（已结束） |
| 6 月 23 日起 | 移出订阅计划，需要用 usage credits（已生效） |
| 当前（2026-10-20 核验） | Pro 仍需 usage credits；Max 5x / Max 20x 可用，额度为每周上限的 50% |
当前的订阅可用性来自 claude.com/pricing 的「Models and usage」对照表：Fable 一栏 Free 为 No、Pro 为「Usage credits」、Max 5x 与 Max 20x 均为「50% of weekly limits」。也就是说重度订阅用户已经能直接用到，Pro 用户仍需额外买 credits。
开发者通过 Claude API 用模型名 claude-fable-5-1 访问，旧别名 claude-fable-5 仍为 Active 状态、不早于 2027-06-09 退役（模型弃用表）。
常见问题
Fable 5 和 Mythos 5 有什么区别？
底层是同一个模型。Fable 5 带着安全分类器（网络安全、生物/化学、蒸馏检测），Mythos 5 解除对应限制（Glasswing 合作方不受网络安全分类器限制，生物研究人员不受生物/化学分类器限制）。Mythos 5 目前只给 Project Glasswing 合作方和受信生物研究人员用。
分类器误报怎么办？
分类器当前偏向保守，可能拦截无害请求。Anthropic 表示会在发布后持续降低误报率。
能用于编码和游戏开发吗？
可以。Stripe 拿它做了大规模代码迁移，Ethan Mollick 用一条提示就在 Claude Code 里生成了好几款能玩的游戏。Fable 5 在 CursorBench、FrontierCode 这些编码评测里都拿了最高分。
和其他家旗舰相比如何？
发布时 Anthropic 合作伙伴 Matthew Pines 独立测试说，Fable 5 "用三分之一的推理 token，在 36 小时内接近 GPT-5.5 四天的成果"。这是发布时点的第三方报告，不是官方对比；OpenAI 当前的旗舰已经是 GPT-6 Astra（$10/$50，1.05M 上下文），两者没有公开的同条件横评，建议用你自己的任务各跑一遍。
如果我的工作被分类器拦截，有什么替代方案？
日常编码和知识工作换 Opus 5.5，$4/$20，官方定位是多数工作达到 Fable 5.1 水平。网络安全专业人员可以申请 Cyber Verification Program，拿降低拦截的访问权限；生物/化学研究人员走受信生物学访问计划。
Fable 5 的数据如何处理？
Fable 5 和 Mythos 5 的所有流量都要保留 30 天，只用来做安全防护和防御攻击。数据不会拿来训练新模型，所有人的访问记录都会被记下来，30 天后删掉。