新智元報道

【新智元導(dǎo)讀】Claude Fable 5發(fā)布當(dāng)天，微軟火速上架，自家員工卻用不了。一道ZDR紅線，擋住了最強(qiáng)模型。

6月9日，Anthropic正式發(fā)布Claude Fable 5。

這是Mythos家族第一個面向公眾的模型，號稱能扛下數(shù)天級、多階段的復(fù)雜任務(wù)。

Fable 5發(fā)布后微軟火速向客戶推出，GitHub Copilot、Microsoft Foundry當(dāng)天上架，Azure官方博客的標(biāo)題寫著「開啟自主智能體的下一個時代」。

GitHub Copilot模型選擇器中已可選Claude Fable 5，微軟員工的內(nèi)部版沒有這個選項。

微軟Azure官方博客高調(diào)宣布Fable 5上線Foundry：「開啟自主智能體的下一個時代」。

客戶第一時間嘗鮮，自家員工卻用不了。

據(jù)The Verge報道，在微軟員工內(nèi)部使用的GitHub Copilot里，其他Claude模型全都在，唯獨沒有Claude Fable 5。

報道稱，微軟一直在告訴員工：法務(wù)團(tuán)隊正在評估Anthropic新的數(shù)據(jù)留存要求，核心擔(dān)憂是客戶數(shù)據(jù)和機(jī)密信息。

法務(wù)最終會不會放行，目前沒人知道。

一道紅線

擋住了最強(qiáng)Claude

要理解微軟在擔(dān)心什么，要先看Anthropic Fable 5模型官方發(fā)布頁有關(guān)數(shù)據(jù)留存的一項規(guī)定，它寫道：

使用Fable，需要30天數(shù)據(jù)留存，用于安全監(jiān)控。

GitHub在變更日志中，向Copilot用戶轉(zhuǎn)述了這條上游條款：

與Copilot中的其他Claude模型不同，Claude Fable 5需要數(shù)據(jù)留存來運行Anthropic的安全分類器。提示詞和輸出由Anthropic保留最長30天，到期刪除。

而其他所有Claude模型，包括Opus 4.8、Sonnet 4.5、Haiku 4.5，繼續(xù)在零數(shù)據(jù)留存（Zero Data Retention，ZDR）規(guī)則下運行。

Anthropic隱私中心說明，被安全分類器標(biāo)記為違反使用政策的輸入輸出，最長可以保留2年。

這意味著30天只是常規(guī)上限：標(biāo)記由分類器自動觸發(fā)，一旦命中，企業(yè)數(shù)據(jù)脫離自己掌控的時間，就從一個月拉長到兩年。

留存的數(shù)據(jù)不會用于訓(xùn)練模型，只用于安全監(jiān)控。這是Anthropic條款里的承諾，GitHub在變更日志中也寫明了這一點。

但對微軟自身來說，問題并不在這里。

它手里握著的，是GitHub上全球開發(fā)者的代碼、Office文檔里的合同，以及Azure云上的企業(yè)機(jī)密。

員工的每一個提示詞里，都可能帶著客戶數(shù)據(jù)。這些東西在別家服務(wù)器上留存30天，本身就是誘發(fā)合規(guī)事故的種子。

ZDR的邏輯很簡單：請求處理完，數(shù)據(jù)即刻刪除。服務(wù)器上不留副本，就談不上泄露，談不上被調(diào)取，也談不上被人查看。

對金融、醫(yī)療、政府這類客戶，ZDR往往直接寫進(jìn)合同。它是微軟給客戶的承諾，也是它給自己畫的紅線。

而Fable 5的30天留存的數(shù)據(jù)新政，剛好正面撞在了這條線上。

Anthropic

不看數(shù)據(jù)不敢放模型

再把視線轉(zhuǎn)向另一邊，Anthropic給出的理由也同樣硬：信任和安全。

為了確保能夠負(fù)責(zé)任地部署Mythos級模型，我們要求在安全工作中實施有限的數(shù)據(jù)保留和審查。在所有提供這些模型的平臺上，提交給Mythos級模型的提示及其生成的輸出內(nèi)容均會保留30天。

這項政策已于2026年6月9日生效，適用于Mythos系列模型以及Anthropic官方指定為受涵蓋模型的、具備類似能力的未來模型。

所有其他模型，相關(guān)條款不變，用戶的使用內(nèi)容不受影響。

早在幾個月前，Anthropic就表示過Mythos這一類模型在網(wǎng)絡(luò)安全任務(wù)上能力過強(qiáng)，危險到不適合公開發(fā)布。

Claude Fable 5與Claude Mythos 5是同一個底座。也就是說，幾周前那顆被認(rèn)為危險到不宜公開發(fā)布的大腦，F(xiàn)able 5同樣具備。

區(qū)別在于，F(xiàn)able 5疊加了一層安全機(jī)制：涉及網(wǎng)絡(luò)安全、生物等敏感領(lǐng)域的請求，會被安全分類器攔下，自動切換到Claude Opus 4.8處理，且不按Fable的價格計費。

真正不設(shè)限的Mythos 5，只開放給極少數(shù)獲批組織。

那為什么還要留數(shù)據(jù)？Anthropic幫助中心給出的解釋是：有些攻擊，單看一條請求根本看不出來。

Best-of-N越獄，會朝模型發(fā)出幾百個微調(diào)過的提示詞變體，賭其中一個能突破防線，比如數(shù)據(jù)勒索這類大規(guī)模濫用，只有把海量請求放在一起看，模式才會浮出水面。

要檢測這些威脅，必須臨時留存提示詞和輸出，放在一起分析。

Anthropic也列出了保護(hù)措施：

員工無權(quán)隨意查看留存數(shù)據(jù)，只有內(nèi)容被標(biāo)記為潛在嚴(yán)重危害、或客戶書面請求時，少數(shù)獲批準(zhǔn)的審核員才能通過專用工具查看，而這套工具禁止導(dǎo)出、復(fù)制和下載。

每一次訪問都記入防篡改日志。30天一到，數(shù)據(jù)自動刪除。

符合條件的組織還可以加上客戶自管加密密鑰和訪問透明度審計日志。

按照Anthropic的解釋，并非它想看你的數(shù)據(jù)，只是不看，它就不敢把這個模型放出來。

30天留存，是Mythos級能力對外開放的條件。想用它，必須要先放棄你的ZDR紅線。

誰受影響

留存怎么設(shè)置

個人用戶不受影響。

Claude的Free、Pro、Max套餐本來就會為安全目的留存數(shù)據(jù)，這次什么都沒變。

Anthropic幫助中心逐平臺列出了Fable 5的數(shù)據(jù)留存配置方式https://support.claude.com/en/articles/15425996-data-retention-practices-for-mythos-class-models

真正被改變的，是那些專門配置了ZDR的組織：

在Claude Console里設(shè)了ZDR工作區(qū)的；

在Claude Enterprise里用ZDR跑Claude Code的；

以及通過AWS Bedrock、Google Cloud Agent Platform或Microsoft Foundry啟用了ZDR的。

當(dāng)初對數(shù)據(jù)合規(guī)要求越嚴(yán)格的公司，越要面臨重新做選擇的挑戰(zhàn)。

官方給出了使用Fable 5的操作指南。

Anthropic幫助中心逐平臺列出了留存配置方式，五個渠道中只有Azure Foundry（高亮處）要求另建訂閱。

直接用Claude API的，在開發(fā)者控制臺里給指定工作區(qū)打開留存，路徑是工作區(qū)→管理→隱私控制，其他ZDR工作區(qū)照舊。

Claude Code跟著所在工作區(qū)走，工作區(qū)開了留存，它就能用指定模型。

走Amazon Bedrock和Google Cloud Agent Platform的，同樣要先啟用留存，但有一個關(guān)鍵區(qū)別：留存的數(shù)據(jù)待在你自己的AWS或GCP環(huán)境里，不出自家云。

對最在意數(shù)據(jù)歸屬的公司，這是一個很重要的緩沖區(qū)。

Azure Foundry最特殊：留存按訂閱配置，已設(shè)ZDR的訂閱想用Fable 5，得專門另建一個。

用Claude Enterprise的ZDR組織，管理控制臺正在上線開關(guān)，主管理員可以直接改。

不想動生產(chǎn)環(huán)境的，Anthropic可以幫忙搭一個獨立的沙盒組織。

整套設(shè)計的思路是隔離：留存的口子只開在你指定的那個工作區(qū)、訂閱或沙盒里，其他地方紅線照舊。

要用可以

你自己簽字

故事到這兒還沒完，微軟對自家客戶，其實也留了一手。

GitHub變更日志里藏著一個細(xì)節(jié)：在Copilot Business和Enterprise中，Claude Fable 5的策略默認(rèn)關(guān)閉，管理員必須手動開啟。

而開啟這個策略，即構(gòu)成對數(shù)據(jù)留存要求的確認(rèn)。

GitHub官方寫明：策略默認(rèn)關(guān)閉，開啟即視為確認(rèn)接受留存要求。這個開關(guān)就是本節(jié)說的「免責(zé)聲明」。

Azure那邊同理。

ZDR訂閱想用Fable 5只能另建一個，開新訂閱這個動作本身，就是客戶自己做的選擇。

換句話說，微軟把選擇權(quán)和責(zé)任打包在一起，交給了客戶的管理員。你要用，你自己簽字。

那個默認(rèn)關(guān)閉的開關(guān)，就像微軟的一份免責(zé)聲明。

它和對員工的限制，背后是同一套邏輯。區(qū)別只是，客戶還能自己選，自家員工沒有選擇。

選模型

只看跑分不行了

以前判斷一個模型能不能用，看跑分、看價格、看手感。

現(xiàn)在多了一道隱形的關(guān)卡——法務(wù)。

你在公司里能用上哪個AI，除了性價比之外，還要看數(shù)據(jù)是否合規(guī)等法務(wù)問題，這次Fable 5就是一個例子，就連微軟自己的員工都被攔在門外，何況別人。

Anthropic當(dāng)然希望能比競爭對手更早推出更強(qiáng)的模型，但模型能力越強(qiáng)，安全護(hù)欄就要越高。

它賭的是：Mythos級的能力，值得大家交出這30天數(shù)據(jù)的留存權(quán)。

落到微軟這邊，法務(wù)評估的是：ZDR這條紅線，值不值得為Fable 5破例。

微軟內(nèi)部的評估，至今還沒有結(jié)論。

有一件事已經(jīng)變了：以后想用上最強(qiáng)的模型，可能要先過法務(wù)這一關(guān)了。

參考資料：

https://www.theverge.com/report/947575/microsoft-claude-fable-5-restricted-internally

https://www.anthropic.com/claude/fable

https://support.claude.com/en/articles/15425996-data-retention-practices-for-mythos-class-models

編輯：元宇