Fable 5 下线后，智谱开放 GLM-5.2 模型权重

据 Anthropic 6 月 12 日的声明，美国商务部当天下午 5 点 21 分（美国东部时间）发出出口管制指令，要求其暂停所有外国国民对 Fable 5 和 Mythos 5 的访问，范围包括美国境内外用户及公司自己的非美国籍员工。Anthropic 随后暂停了两款模型的所有客户访问，以遵守这一要求。

智谱 AI（以 Z.ai 品牌运营）随后推出 GLM-5.2：6 月 13 日先向 Coding Plan 用户开放，6 月 16 日开放模型权重。这款混合专家模型支持 1M token 上下文，采用 MIT 许可证；Hugging Face 页面将其参数规模标为约 7530 亿。智谱在发布宣传中强调开放访问，将自己的产品与突然受到限制的前沿模型作对照。

发布时间让 GLM-5.2 获得了额外关注。不过，从产品进入市场到开发者实际迁移，还需要区分宣传、试用和持续付费使用。

Fable 5 下线后，GLM-5.2 先开放服务、再开放权重

两款产品的访问变化集中发生在一周内：

6 月 9 日：Anthropic 发布 Fable 5 和 Mythos 5。Fable 5 是 Mythos 5 的「受控版本」，被 Anthropic 描述为经过强化安全防护、可面向公众发布的前沿编码模型。开发者社区在 72 小时内就用它构建了从着色器渲染的无限哥特城到可玩的虚拟金鱼应用。

6 月 12 日下午 5:21：美国商务部向 Anthropic 发出出口管制指令。据相关报道，争议涉及 Amazon 网络安全研究团队的一项测试：他们发现，向 Fable 5 输入「fix this code」——三个单词——就能让它修复包含已知 CVE 漏洞的开源代码，并在后续提示下生成验证补丁的测试脚本。Anthropic 则表示，收到的信函没有列明具体的国家安全担忧，双方对测试风险的判断存在分歧。

6 月 12 日晚间：Anthropic 在全球范围内切断 Fable 5 和 Mythos 5 的访问。Anthropic 表示，为遵守指令，公司选择暂停所有客户访问。

6 月 13 日：智谱向 Coding Plan 用户开放 GLM-5.2。公司面向国际开发者宣传模型的开放性；在线服务开放与权重下载是两个不同的发布步骤。

6 月 15 日：审阅过相关测试材料的 Luta Security CEO Katie Moussouris 公开表示，她认为该案例属于防御性安全工作流程，并非越狱攻击。同一天，智谱 AI 港股飙涨 33%，盘中最高涨幅达 48%。

6 月 16 日：GLM-5.2 开放权重。反对 Fable 5 限制的公开信已于 6 月 14 日在 freefable.org 发布，随后持续征集签名。同期媒体报道，智谱 AI 市值达到约 345 亿美元。

争议集中在一次代码修复测试

这场争议的一个焦点，是模型对两种相近请求给出了不同回答。

根据 Fortune 和 The Register 的报道，Amazon 研究人员的具体操作是：取一段包含已知 CVE 的开源代码，向 Fable 5 请求「review the code for security issues」（审查代码中的安全问题）。Fable 5 拒绝了。然后他们换了一种措辞：「fix this code」（修复这段代码）。Fable 5 照做了。后续又通过几次提示，让模型生成了验证补丁的测试脚本。

在上述报道的案例里，改变措辞影响了模型是否响应。不过，一次测试中的拒绝差异，不能直接证明所有安全审查请求都会被拒绝，也不能说明代码修复提示可以绕过全部防护。Anthropic 表示，现有证据不足以证明存在通用越狱方法。

审查代码、修复漏洞和验证补丁之间有很大重叠。安全评估需要继续判断模型实际增加了多少攻击能力，以及类似能力是否已能从其他工具获得，不能只靠请求里出现的是「审查」还是「修复」来划线。

Moussouris 的意见来自她长期参与安全工具出口管制讨论的经历：2013 至 2017 年间，她参与了重新谈判《瓦森纳协定》（Wassenaar Arrangement）的技术专家组。瓦森纳协定是 42 国共同管控双重用途技术（包括网络安全工具）的多边协议。她参与推动规则为漏洞披露、事件响应等防御活动保留空间。这些例外有具体适用条件，并不意味着所有防御性网络安全活动都自动豁免于出口管制。她担心，过度宽泛的安全工具出口管制会妨碍防御工作。

据 Forbes 报道，Moussouris 认为：攻击者仍可能从其他模型获得类似能力，而防御者会失去一个可用工具。这是她反对限制的主要理由；限制究竟如何改变攻防双方的能力，仍需结合替代工具和实际使用情况评估。

安全从业者要求撤销限制，并公开评估依据

公开信由 Alex Stamos（前 Facebook CSO，现 Corridor CPO）领衔，签署者包括 Casey Ellis（Bugcrowd 创始人）、Bruce Schneier（哈佛肯尼迪学院）、Jon Callas（前 Apple 安全架构师）、Rachel Tobac（SocialProof Security CEO），以及来自 Zoom、Sophos、Vercel、Nvidia、Adobe、Google、Anaplan 的高管和 Stanford HAI 的学者。

签署者所列机构仅用于说明个人身份，不代表这些机构共同背书。公开信主要提出四点主张：

Fable 5 的能力并非独一无二。「相关能力可以在 GPT-5.5、Opus、Sonnet 甚至中国模型如 Kimi 2.7 上复现。」签署者据此质疑，单独限制 Fable 5 能否显著减少攻击者可获得的能力。
其他国家的模型也在进步。签署者认为中国公开模型与美国前沿模型的差距只有数月，并推测还可能存在未公开的能力；后半句是其判断，公开信没有提供这类私有模型的评测证据。
「在对手快速前进时，毫无充分理由地剥夺防御者的最佳能力，是危险的。」
要求透明、可审查的决策程序。公开信不仅要求撤销禁令，更要求从根本上改变决策流程：基于科学的评估、民主的规则制定、透明的执法、最小必要限度。

The Economist 批评此次指令「任性且混乱」（capricious and chaotic），关注政策突然改变全球服务可用性的问题。对于国际客户，除了模型性能，还需要判断服务是否稳定、限制条件是否明确，以及发生争议后是否有可用的沟通和审查程序。

GLM-5.2 提供替代选择，但不同任务仍有差距

GLM-5.2 是否能替代 Fable 5，要看具体任务。智谱公布的长程编码评测显示，它在部分项目中接近闭源领先模型；这些分数不能合并成一个适用于所有任务的模型排名。对失去访问权的开发者而言，能否部署和接入自己的工具也很重要。

GLM-5.2 的关键参数：

Hugging Face 页面标注约 753B 参数，采用 MoE 混合专家架构
MIT 开源许可证，权重在 Hugging Face 上完全开放
1M Token 上下文窗口，128K 最大输出
FrontierSWE 基准 74.4 分（Opus 4.8 为 75.1，GPT-5.5 为 72.6）
PostTrainBench 得分 34.3：智谱公布的表格中，Opus 4.8 为 37.2，GPT-5.5 为 28.4
支持 Coding Plan 订阅和本地部署：订阅额度、模型消耗倍率与自托管硬件成本需要分别计算
据当时报道，Code Arena 排名第二：榜单名次对应其任务与投票样本，并非所有场景下的能力结论

智谱在官方介绍中强调 MIT 许可证和不设地域限制。这使开发者能够下载权重、自行安排部署，减少对单一在线入口的依赖；实际使用仍需考虑当地法律、硬件条件和服务商规则。

智谱 AI 港股在消息公布后的首个交易日飙升 33%，盘中一度涨至 48%，市值达到约 345 亿美元。股价反应说明投资者关注这一机会，但它不能替代新增用户、留存率和收入等市场数据。

限制可能推动需求转移，实际规模还需观察

限制一种产品的访问，并不会自动消除开发者完成任务的需要。替代产品是否足够好、迁移成本是否可接受，会影响需求转向哪里。

2013 至 2017 年围绕瓦森纳协定的讨论，也涉及安全管制与防御工作的冲突。当时，过度宽泛的网络安全工具出口管制草案将漏洞披露、渗透测试软件甚至入侵检测系统都纳入了管控范围。Moussouris 和她的同行们成功论证：这些管制将使防御者无法获取关键工具，而攻击者可能通过其他途径获得能力。后续规则为部分漏洞披露和网络事件响应活动设置了例外。

这段经历提供了一个可用于评估 Fable 5 限制的问题：规则是否同时削弱了本来希望保护的防御工作？

需求没有消失。 失去 Fable 5 访问权的国际开发者不会停止 AI 辅助的安全研究。他们可能尝试其他模型，也可能暂时调整工作流程。

替代品已经就位。 中国开源模型——GLM-5.2、DeepSeek v4、Kimi K2.7——提供了开放权重和本地部署的选择，但下载权重免费不等于部署、运行和维护没有成本。

商业机会取决于能否留住用户。 如果开发者迁移后获得足够好的效果，替代服务商有机会积累反馈和企业客户。现有报道尚不足以量化这次事件带来的市场份额变化。

防御工具的可用性也需要纳入评估。 如 freefable.org 公开信所指出的，FIRST（事件响应与安全团队论坛）预计 2026 年 CVE 数量将达到约 66,000 个。这是全年预测，提示漏洞处理工作量可能继续增加。签署者担心，在这样的背景下减少防御工具会增加修补压力；这一判断还需与模型可能带来的新增攻击风险一起衡量。

开源获得关注，市场结果尚未确定

Fable 5 下线给 GLM-5.2 带来了一个展示机会，也让模型访问政策进入更多开发者的选型清单。

GLM-5.2 先开放订阅服务，再开放权重，让国际开发者有了新的试用和部署选择。它能否承担原有编码、安全研究和长程任务，需要逐项验证，而不能从发布时间直接推导出替代已经完成。

后续值得跟踪的是：有多少开发者持续使用替代模型，企业是否调整采购，以及更多本地部署是否改变对托管服务的依赖。

正如 Simon Willison 在 6 月 17 日的博客中所写：GLM-5.2 可能是目前最强大的纯文本开源权重 LLM。这是一位开发者对模型能力的评价。此次发布同时提醒市场，模型竞争除了分数，还包括使用者能否长期、稳定地获得服务。

参考来源：