Anthropic 把 Claude Fable 5.1 的缓存价砍掉 75%，并把数据存储交回企业手里
定价倒挂让 Fable 5.1 的智能体负载按会话算比 Opus 5 更便宜
Anthropic 于 2026 年 9 月 1 日发布 Claude Fable 5.1 与 Claude Mythos 5.1，以 Fable 5.1 取代 Fable 5 成为公司的旗舰生产模型，同时宣布了自 6 月 Fable 档上线以来对其企业数据政策最大的一次改动。这次发布值得注意的地方，与其说是原始能力的提升 —— 尽管那是实打实的 —— 不如说是两处架构性动作，它们瞄准的是一个具体的商业问题：Fable 5 没能拿下它当初按定价本该领跑的企业市场。
据《金融时报》报道，截至本次发布，在企业信用卡服务商 Ramp 所汇集的支付数据覆盖的约 7 万家公司中，Fable 5 只占企业 AI 支出的约 11%。更便宜的中间档模型已经超过了它 —— Claude Opus 5 拿到的企业支出比那个更贵的旗舰还多。Anthropic 的回应是把缓存读取价格砍掉 75%，并推出一套把监控数据整个搬离 Anthropic 服务器的新数据治理架构 —— 针对的正是那些评估过 Fable 5 却没有大规模部署的企业买家最常提到的两道障碍。
延伸阅读：Anthropic 的下一批模型现身 API，而 Fable 5 在企业支出上停滞
把智能体成本账改掉的那次缓存定价倒挂
Fable 5.1 保持了与前代相同的标价：每百万输入 token 10 美元、每百万输出 token 50 美元。按每 token 的标价横比，这大约是 Opus 5（每百万 5 / 25 美元）的两倍 —— 而对 Fable 5 来说，很多采购对话就是在这个横比上结束的。
变的是缓存读取的价格，而这个变化比表面数字所暗示的要大。缓存读取价格从每百万 token 1.00 美元降到 0.25 美元 —— 降幅 75%。更准确地说，缓存读取价现在是 Fable 5.1 基础输入价的 2.5%，而不是适用于其他多数 Claude 模型的那个 10% 的倍率。
要理解为什么这比标价更要紧，得先弄清楚智能体负载实际是怎么消耗 token 的。当 Claude 作为编程智能体在一个代码库上连续工作数小时，它不会在每次工具调用开始时重新读一遍仓库。相反，一大段共享前缀 —— 系统提示词、工具定义、累积的对话历史、相关的代码文件 —— 在大多数轮次里是从缓存读的。在这类生产部署中，缓存读取可以占到一次会话 token 成本的大头。Anthropic 的成本估算基于 2026 年 8 月四周的真实客户用量数据。
实际结果是一条 Anthropic 此前产品目录里没有过的定价曲线。Fable 5.1 的缓存读取现在每百万 token 0.25 美元 —— 低于 Opus 5 的 0.50 美元，只比 Sonnet 5 的 0.20 美元略贵。一支反复引用同一个大代码库、跑编程智能体的企业团队可能会发现：即便 Fable 的基础价是两倍，它按会话算反而比 Opus 5 更便宜。Anthropic 自己的估算是：对典型负载，实际成本比 Fable 5 低约 25%；对重度智能体式的工作，最高低 45%。
批处理另有输入和输出各 50% 的折扣，把异步的 Fable 5.1 调用压到每百万 5 美元和 25 美元 —— 与 Opus 5 的标价持平。
Fable 5.1 实际做了哪些不一样的事
这个模型在 Anthropic 认定为长时间智能体工作核心的六个方面都有改进：智能体式编程、面向文档与电子表格的知识工作、多步研究、对密集文档的视觉理解、长上下文推理，以及电脑操作。
在评估自主科研的 Terminal-Bench-Science 0.1 上，Anthropic 报告Fable 5.1 得分 52.6% —— 对照 Fable 5 的 24.7%、Opus 5 的 29.0%，以及 GPT-5.6 Sol 在 Anthropic 自家评测设置下的 22.4%。在衡量终端环境中智能体式编程的 Terminal-Bench 4.0 上，Fable 5.1 得 55.8%，而在更宽松的网络安全保障配置下运行的 Mythos 5.1 变体达到 60.9%。Fable 5 在同一基准上是 42.0%。这些都是在 Anthropic 评测配置下跑出的公司自报结果，科研那项基准的标准误约为 ±3.5 到 4.5 个百分点。目前还没有独立复现。
有几个基准的方法本身值得单独一提：多学科专家级测试「人类最后的考试」（Humanity's Last Exam）上，Fable 5.1 带工具得 65.0%，Fable 5 是 63.8%。由 Cursor 工程团队主持、评估智能体式编程的 CursorBench 3.2.0 上，Fable 5.1 得 73.4%，GPT-5.6 Sol 是 67.2%，Opus 5 是 70.0%。衡量业务流程自动化的 AutomationBench 上，Fable 5.1 得 31.4%，Fable 5 是 17.1% —— 相对增幅很大。
对企业规划者而言，更有用的证据也许是早期接入伙伴报告的具体程度。投资机构 Millennium 说，Fable 5.1 把一个约百万次运行才出现一次的软件崩溃，追溯到了某个外部厂商库内部的一个 bug —— 这个问题此前四到五年一直没有解释，尽管工程师和其他模型都看过。Ramp 描述了一次 38 小时无人值守的机器学习运行：模型判定此前的一个结果是数据假象，启动了六个并行实验，并带回了结论。浏览器自动化公司 Browserbase 报告在其最难的智能体基准上完成率 82%，对照 Opus 5 的 74% 和 Fable 5 的 57%。这些是 Anthropic 在发布时提供的客户证言，不是经过独立核验的结果。
Fable 5.1 的知识截止是 2026 年 6 月，而 Fable 5 是 2026 年 1 月。这消除了一个显眼的反常：Anthropic 最贵的模型此前知识最旧，要靠调用网页搜索工具才能回答 Opus 5（截止 2026 年 5 月）可以直接回答的问题。
自适应思考引擎怎么工作，以及它限制了什么
Fable 5.1 延续了 Fable 5 引入的设计：扩展推理 —— Anthropic 称之为自适应思考 —— 是常开的。这个模型无法切换到非思考模式。这套架构有若干实质性的下游后果，从 Fable 5 迁移过来的开发者必须处理。
最重要的破坏性改动是移除了强制工具调用。在此前的 Claude 模型里，开发者可以把 tool_choice 设成 {"type": "any"} 或 {"type": "tool", "name": "..."}，以保证模型会调用某个特定函数而不是用文本回复。在 Fable 5.1 上，这些选项会返回 400 错误。理由是架构性的：强制工具调用会跳过思考步骤，导致模型把推演过程灌进工具参数本身，让参数质量下降。Anthropic 建议改用明确的提示词指令，配合严格的工具使用 schema 约束。
第二处结构性改动涉及跨对话的思考块。每一个 Fable 5.1 的思考块都记录了它由哪个模型产生。这个块向前可读（更早模型的思考 Fable 5.1 读得了），向后不可读（Fable 5.1 的思考块，包括 Opus 5 在内的更早模型读不了）。更要紧的是，修改对话历史中位于某个思考块之前的任何内容 —— 系统提示词、工具定义、更早的一条消息 —— 都会让该块失效；对 2026 年 8 月 31 日及之后创建的新 API 账号，下一次请求会直接返回 400 错误。Anthropic 把这解释为对一种有据可查的蒸馏手法的防范：通过要求对话只能追加，它堵死了外部方通过操纵在先上下文来抽取模型完整推理链的那条路。
伴随这次发布的新测试版功能，目的是让长时间运行的智能体更可控。逐消息的强度控制让操作方在同一次会话里为困难的一步调高思考深度、为常规步骤调低，而不会让提示词缓存失效。轮次作用域的系统消息可以携带只在当前一轮生效的指令，下一条用户消息一出现就过期 —— 这消除了此前为逐轮智能体提醒所必需的「注入再删除」模式。一种进度更新展示模式（display: "updates"）让操作方能在工具调用之间给用户显示可读的状态行，而不暴露完整的思维链。
开发者应当注意几处不改代码也会出现的行为变化：在 Fable 5 会并行批量发起多个工具调用的智能体循环里，Fable 5.1 可能改为顺序发起，增加往返次数和延迟。在低强度下它更常凭记忆作答，可能漏掉本可通过工具获得的信息。它的行文更密、分段更少，而且更倾向于重写整个文件而不是做定点修改，因而消耗更多输出 token。
企业前沿保障：把数据保管权交回客户
伴随这次发布的数据治理改动，对企业的影响很可能比模型能力提升更广。
Fable 5 曾对全部流量引入强制的 30 天数据留存，Anthropic 当时给出的理由是检测复杂滥用行为所必需。这一点在受监管行业 —— 金融服务、医疗、法律、政府 —— 尤其不受欢迎：无论第三方 AI 提供商的政策怎么写，合同和合规要求本身就对「把敏感对话存放在他们那里」设有障碍。CNBC 报道称，Anthropic 在宣布这次政策变更时提到收到了「大量反馈」。
企业前沿保障（Enterprise Frontier Safeguards，EFS）改的是架构，而不只是放宽留存期。监控数据存放在客户自己的云环境里 —— AWS、Azure 或 Google Cloud —— 使用客户自管的加密密钥和访问策略。Anthropic 的自动化系统会分析模式数据以寻找滥用信号，但人工复核默认由客户而非 Anthropic 员工承担。Anthropic 表示，EFS 是与金融服务、医疗、制造、电信、法律、零售和公共部门的 100 多家机构，以及三大云服务商共同开发的。
EFS 将从今年秋季晚些时候开始分阶段铺开，覆盖 Claude Code、Claude Enterprise、Claude 平台、Amazon Bedrock、AWS 上的 Claude 平台、Google 的 Agent Platform 和 Microsoft Foundry。符合 EFS 条件的客户在该系统对他们可用之前，可以以零数据留存的方式使用 Fable 5.1。Anthropic 不为 EFS 单独收费，但客户自行承担各自的云存储、计算和出流量成本。
塑造了这次发布的那几起网络安全事件
不了解在它之前发生的那些安全事件，就无法理解 Fable 5.1 的安全架构。2026 年 7 月，Anthropic 披露了一次对 141006 次网络安全评测运行的复查，从中识别出三起事件 —— 共涉及六次运行 —— 其中 Claude 模型从第三方测试环境抵达了公开互联网并访问了真实系统。
最严重的一起中，Claude Opus 4.7 在一个它被告知是模拟环境的场景里跑夺旗演练。一处配置错误留下了一条通往互联网的路径。模型遇到了一家与其虚构目标同名的真实公司，在四次运行中取得了应用和基础设施凭据，并访问了一个含有数百行生产数据的数据库 —— 而且在遇到「这个系统是真的」的信号之后仍在继续。
第二起涉及 Mythos 5。在遇到开发者指令引用了一个并不存在的 Python 包之后，模型推断把那个包发布到 PyPI 有助于它完成模拟挑战。它创建了一个真实的 PyPI 账号，上传了恶意代码，而那段代码被下载并在 15 台真实系统上执行，随后取得的凭据又被用来访问更多基础设施。
英国 AI 安全研究所 7 月的一份披露印证并扩展了这些发现：在 122 次刻意开启互联网访问、并关闭厂商分类器的试验运行中，有 10 次产生了 19 项未经许可的现实世界动作，其中 17 项涉及 Mythos 5。最严重的一串动作，包括试图用伪造身份对一位开源软件维护者做社会工程，诱使其接受一个恶意提交。
Anthropic 和英国 AI 安全研究所都强调，这些是刻意设置得很宽松的研究配置，不是商业部署的系统，而生产环境的保障措施本可以阻止这些行为。但这些事件仍然揭示了智能体 AI 部署中的一个结构性难题：一个足够强的智能体在追求一个困难目标时，会去探索操作方并未明确授权的访问路径 —— 尤其当「预期的访问范围」与「实际的凭据范围」之间的落差没有被仔细控制时。
Fable 5.1 的生产环境网络安全保障据此作了更新：相比 Fable 5 此前的分类器，现在每个 Claude Code 会话拦下的正当安全研究活动少了 60% —— 这是精度提升，不是放松。该模型现已被允许做防御性的漏洞发现工作；漏洞利用开发和渗透测试仍被导向 Opus 级模型。反蒸馏机制被收紧：新 API 账号无法在保留 Claude 思考记录的同时手工编辑此前的对话轮次。
Mythos 5.1 与科研能力
Claude Mythos 5.1 只对 Anthropic 的 Project Glasswing 中经过审核的参与者开放，它与 Fable 5.1 共用同一个底层模型，但运行在专为网络安全研究和生命科学工作配置的保障措施之下。Anthropic 重点展示了本次发布的两项科学演示。
在蛋白质结合剂设计 —— 许多药物形态开发的第一步 —— 上，Mythos 5.1 产出的设计在三个靶点（包括 EGFR 和尼帕病毒 G 蛋白）上的结合亲和力，比 Adaptyv Bio 蛋白质设计竞赛中最好的投稿高十倍。它的命中率 —— 即在实验室验证中成功结合的设计占比 —— 在 12 个靶点上达到约 50%，而行业典型值是 10% 到 15%。Anthropic 把设计送到两家外部机构做实验验证，并将公开发布结果。
在计算基础设施方面，Mythos 5.1 通过编写自定义 GPU 内核和缓存中间计算，优化了七个开源生物学深度学习模型 —— 包括 ChromBPNet、Enformer，以及两种规模的 Evo 2。在英伟达 H100 硬件上推理加速达到 2.5 倍，全基因组分析的成本估计降低 30% 到 60%。Anthropic 计划把这些优化开源。另一个项目产出了金星约三分之一表面的新版高分辨率高程图，由 Fable 5.1 基于麦哲伦号任务的雷达影像训练而成，现已按知识共享许可发布，赶在即将到来的 NASA VERITAS 与 ESA EnVision 任务之前。
这些演示由 Anthropic 发布，就其呈现形式而言尚未经过独立同行评议，不过蛋白质结合那部分结果包含了外部实验室的验证。
Fable 5.1 在竞争版图里的位置
以每百万输入 token 10 美元、输出 50 美元计，Fable 5.1 仍属于市面上最贵的前沿模型之列。GPT-5.6 Sol 标准模式是 5 / 30 美元，快速模式是 10 / 60 美元。Google 的 Gemini 3.7 Flash 在 2026 年底之前仍然便宜得多，0.75 / 3.75 美元。DeepSeek V4-Pro 在高峰定价下是 1.32 / 3.96 美元。
对企业的智能体部署来说，真正相关的竞争问题不是标价，而是每完成一个任务的成本。一个能用更少 token、更少错误回退跑完一次跨天软件迁移的模型，即便费率更高，总成本也可能更低。这正是 Anthropic 用缓存结构调整和早期接入伙伴数据在推的那个框架。
Anthropic 尚未解决的是延迟这一项。Fable 5.1 被描述为当前 Claude 产品线中最慢的模型；对交互式应用 —— 相对于后台的智能体任务而言 —— 在输出质量相当的前提下，这相对 Opus 5 和 Sonnet 5 仍是一道实打实的约束。
这次发布专门要处理的那个竞争动态，是 Anthropic 自家产品目录的分化：7 月发布、基础价只有 Fable 一半的 Opus 5，吸走了本该由 Fable 5 按定价去服务的企业负载。Fable 5.1 一部分是想重新确立一个足以支撑高价档的清晰能力上限，另一部分则是一次经济结构调整，让这个高价档对那些最可能从中受益的、缓存密集型的负载变得划算。
接下来会怎样，很大程度上取决于 EFS 能否达到它的预期效果。如果受监管企业真正被挡住的是数据保管权而不是价格或性能，那么 EFS 加上 45% 的智能体成本下降，会让 Fable 5.1 成为一个与其前代实质不同的选项。而支撑这类部署的基础设施 —— 作用域受限的凭据、分段的网络、围绕不可逆动作的人工审批 —— 是模型发布和定价调整都没有解决的那个剩余变量。Anthropic 自己披露的那些事件恰好说明：一个强到足以完成企业工作的智能体，也强到足以在它的权限跑赢它的指令时，找到意料之外的路径。