TechMoon 科技月球
WordPress、SEO 與 AI 工具實測指南
Mythos 延後四個月的說法從哪來：官方文件裡的分層時間線
Dario Amodei 回應外界批評時說 Anthropic 2 月就有 Mythos 級模型、6 月才全面開放，轉述再把它變成「延後四個月」。對照官方文件，日期全部可核對：2 月 24 日內部使用、4 月 7 日交給少數夥伴、6 月 9 日帶防護版本上市，而且上市 3 天就遇出口管制暫停 18 天；放掉多少領先則只有他自己的估計。
用 AI 摘要這篇文章：
「Anthropic 為了資安防護，把 Mythos 延後四個月才開放。」這個說法在 2026 年 10 月 21 日之後開始在社群流傳。把官方文件逐段攤開對照，會看到一件結構更複雜的事：這間公司所說的「開放」分成好幾層，從內部使用到恢復連續一般可用之間隔了四個月又一週，而且中途被一紙美國政府出口管制指令打斷 18 天。轉述把它壓縮成一個「四個月」的數字時，這些結構全被壓掉了。
先把事件本身定位。10 月 19 日晚間（台灣時間 10 月 20 日清晨），關注 AI 安全的 Nathan Calvin 在 X 發出長文，用九項行動質疑 Anthropic 過去一年「優先衝前沿、安全其次」。那九項包括：籌組自製晶片團隊、據報導簽下超過 5,000 億美元的算力合約、Claude 在內部 AI 開發任務的主導比例從 3 月的 0% 升到 8 月的 26%、把大量算力投入內部研發且內部模型優於公開版、改用第三版負責任擴張政策、另設約束力較弱的前沿合規框架、一封後來撤回的國會信件、一句「不可能從第二名做安全」，以及一份會取代部分州法的聯邦草案。Calvin 自己也寫明這份清單刻意偏一側，他的核心疑問是：公司犯錯時，為什麼錯誤總是偏向保護自己的利益。
10 月 21 日上午（台灣時間 10 點 26 分），執行長 Dario Amodei 以一篇更長的回應逐項答辯，其中第三項談的就是 Mythos：他說公司 2 月就有 Mythos 級模型，只提供給少數夥伴聚焦網路防禦，直到 6 月才有更強的資安防護後全面開放。他接著寫，這可能讓公司放掉了數個月模型領先中的一大塊。注意原文用的是「可能」（likely），這句自始就是估計，而非已證的帳面數字。
原話裡沒有「四個月」，也沒有「原定 2 月發布」
流傳的「四個月」出自一則轉述貼文。帳號 kimmonismus 在 Dario 發文五小時後寫道：Anthropic 為了強化資安防護，把 Mythos 級模型的廣泛開放擋了四個月，還加了一句「Mythos 原定今年 2 月發布」。對照 Dario 原文，這兩點都是轉述自己加的：原文說的是「2 月就有這類模型」，從沒提原定公開日期；原文寫的是「數個月模型領先」，從沒出現「四個月」。
「原定 2 月發布」這句話，在系統卡、各次公告與聲明、產品頁裡，都找不到原定公開日期的記載。換句話說，這個說法目前查無出處，它把「2 月已存在」偷偷換成了「2 月本來要公開」，兩件事的意思差很多：前者可以是一個還在內部測試的模型，後者暗示有一個被推遲的上市計畫。
順帶一提，「四個月」如果要用官方日期硬算，最接近的算法是從 2 月 24 日數到 6 月 30 日出口管制解除那天，共 126 天。但轉述沒有說明它是怎麼算的，Dario 本人只給了「2 月」與「6 月」兩個月份，沒有留下能算出「四個月」的日期或字眼。
一條可以逐段核對的時間線
Dario 那句「2 月就有、6 月才開放」擁有一條罕見完整的官方文件鏈，每個日期都有出處可查：
| 日期 | 官方文件記載 | 這一層開放給誰 |
|---|---|---|
| 2 月 24 日 | 系統卡：第一個早期版本開放內部使用，此前首次安排 24 小時對齊審查 | 僅 Anthropic 內部 |
| 4 月 7 日 | Project Glasswing 公告與系統卡同日發布 | 12 家組織（含 Anthropic 自身）加上 40 多家關鍵軟體組織 |
| 6 月 2 日 | 擴大 Glasswing，此時夥伴已找到超過一萬個高風險或嚴重漏洞 | 追加約 150 家組織、15 國以上 |
| 6 月 9 日 | Claude Fable 5 全面上市，定價每百萬輸入 10 美元、輸出 50 美元 | 所有人（帶防護版本）；解除防護的 Mythos 5 仍限夥伴 |
| 6 月 12 日 | 美國政府出口管制指令，宣布對全部客戶停用兩個模型 | 沒有人 |
| 6 月 30 日 | 管制解除聲明，Fable 5 於 7 月 1 日恢復 | Fable 5 全球恢復；Mythos 5 僅一組美國組織 |
| 10 月 6 日 | 資安驗證計畫擴大為三層申請制 | 依審核分層開放 |
幾個關鍵間隔值得親自算一次。內部使用到首批夥伴是 42 天；到 6 月 9 日 Fable 5 上市是 105 天；到 7 月 1 日恢復連續可用則是 127 天。「2 月到 6 月」是月份層級的粗說法，與 105 天並不矛盾，只是精確度不同。
最容易被略過的是 6 月 12 日那段。Fable 5 的一般可用狀態只連續維持了 3 天：美國政府在 6 月 12 日下午引用國家安全權威發出出口管制指令，要求暫停「任何外國人」存取這兩個模型，包括 Anthropic 自己的外籍員工。因為指令立即生效、而公司沒有即時驗證國籍的方法，Anthropic 當天對所有客戶停用了兩個模型。官方聲明說，按公司的理解，政府的疑慮指向一種繞過防護的越獄手法，而 Anthropic 檢視展示後認為該手法找到的只是少數早已已知、相對次要的漏洞，其他公開模型不用越獄也找得到。6 月 26 日政府批准、6 月 30 日解除、7 月 1 日恢復，前後暫停了 18 天。
訂閱方案的使用者還多經歷一層：6 月 9 日上市時 Fable 5 對 Pro、Max、Team 與按席位計費的企業方案免費包含至 6 月 22 日，6 月 23 日起移出方案改用量點數；7 月 1 日恢復後也只有到 7 月 7 日前以週用量上限五成的形式包含。也就是說，即使不看出口管制，「6 月全面開放」對訂閱使用者來說也從來不是一個穩定狀態。
不公開的理由，官方自己寫在哪
4 月 7 日的公告把動機寫得最直接：AI 模型的程式能力已經到了「除了最頂尖專家以外，能超越絕大多數人類」找漏洞的程度，這種能力攻防兩用，所以先提供給防禦方，並承諾最高 1 億美元的模型用量抵免與 400 萬美元的開源安全捐款。公告裡的具體戰果替這個判斷背書：Mythos Preview 在幾週內找到數千個零時差漏洞，涵蓋所有主要作業系統與瀏覽器，其中一個是 OpenBSD 上存在 27 年的漏洞，而 OpenBSD 一向以安全強化聞名、被用在防火牆等關鍵基礎設施。官方的評測也拉開了差距：在 CyberGym 漏洞重現基準上，Mythos Preview 拿到 83.1%，前一個前線模型 Opus 4.6 是 66.6%。公告還寫了一個明確的時間壓力：以 AI 進展的速度，這類能力「不會太久」就會擴散開來，可能落到並未承諾安全部署的行為者手上。
6 月 2 日的擴大公告則坦白得多。它說公司正在「盡快」讓 Mythos 級能力安全地一般開放，但需要高度穩健的防護，而這種防護「就我們所知，所有 AI 開發者都還沒做出來」。當時沒有給出任何一般開放的日期。這份公告同時寫明：許多其他 AI 公司在 6 到 12 個月內就會有 Mythos 級模型，而且可能不掛防護直接釋出。
第三種理由藏在系統卡的註腳裡，也是我認為整份文件裡最值得記的一句：不把這個模型一般開放的決定，「明確地並非出自負責任擴張政策的要求」。換句話說，2 月到 6 月的限縮是公司自己的選擇，並非自家安全政策的強制。這份系統卡本身還有兩個「第一次」：它是新版責任擴張政策下第一個受評估的模型，也是 Anthropic 第一次發布系統卡卻不同時讓模型一般商用。這一點與 Calvin 批評的「改用第三版政策、另設較弱框架」是兩件獨立的事，前者有文件背書，後者是政策內容之爭。Dario 在回應裡也承認政策改版是 Calvin 清單中最實質的一項，並說自己會再研究雙框架的問題；對清單上與溝通有關的幾項，他以執行長身分概括承受，理由是大型組織的資訊傳遞跟不上快速變動的局面。
爭取來的時間買到什麼，放掉什麼
這段限縮換到了什麼？官方在 10 月 6 日的公告給了數字：Glasswing 夥伴在 4 月到 7 月之間找到至少 129,000 個經過驗證的軟體漏洞，兩者合計有超過 33,000 個屬於嚴重或高風險；公司自己的開源掃描另有 5,500 個。官方同時自評這是低估，因為它只來自部分夥伴的回報，實際影響「至少五倍」。
但要小心這組數字能回答什麼。它證明防禦工作確實大規模發生了；它不能證明「如果 2 月就開放，這些補強就不會發生」。把 129,000 個漏洞讀成「延後開放的成效」，是因果上的跳躍，而這一步跳躍正是 Dario 原文裡用「可能」帶過的部分。代價端同樣只有他自己的估計：直接公開在經濟上更理性、放掉了數個月領先中的一大塊，這些說法沒有對照組可以檢驗，引用時應該標明是執行長的判斷。
所以我的讀法是把他的說法拆成兩半收：日期、分層、暫停與恢復這半邊，每一格都有文件可以對；領先代價與受惠規模這半邊，只有當事人的自評。兩半混在一起讀，最容易把估計連同日期一起當成事實接收。
現在誰拿得到什麼
走到今天，進階能力的入口已經從「邀請制夥伴」變成「申請制計畫」。官方把 Mythos 定位在高於 Opus 的層級（Opus 家族最新是Opus 5.5），10 月 6 日擴大的資安驗證計畫分三層：防禦存取（Defense Access）給做防禦工作的資安團隊，範圍最廣；紅隊存取（Red Team Access）加上授權滲透測試；專門存取（Specialized Access）的資安封鎖最少，限少量驗證組織，Glasswing 成員轉入此層。生命科學研究者則走另一個驗證計畫。解除防護的 Mythos 5.1 到 9 月 1 日改版時仍限少量審查過的組織；一般使用者實際拿到的是同一個底層模型加上防護的 Fable 5.1。這對名字容易讓人混淆，官方在 6 月的公告裡解釋過命名的用意：Fable 取自拉丁文 fabula、Mythos 取自希臘文，兩者是同一個概念在不同語言裡的名字，真正把兩個模型區分開來的是防護，官方也因此給了不同的名字；釋出節奏一前一後，是同一份公告呈現的結果。官方產品頁另寫明，新版生物防護誤擋良性請求的機率比初版少 85%。
想申請的團隊建議先讀官方資格頁再送件。TechMoon 先前報導過一個真實案例：開源維護者用個人帳號申請資安驗證計畫被退件，原因是個人帳號不能代表企業資格，這類實務細節官方宣傳頁不會寫。至於 6 月那波出口管制暫停，對台灣使用者來說已是歷史事件：Fable 5 於 7 月 1 日全球恢復，現行的 Fable 5.1 不受限；Mythos 層級的存取則一律走審核。
日期對得起來之後，剩下的洞
這條時間線上仍有幾個洞，讀者應該帶著它們讀任何後續轉述。「原定 2 月發布」查無出處，除非未來有文件出土，否則它就是轉述的創作。領先代價無法核對，Anthropic 是當事方，沒有外部資料能驗證放掉了多少優勢。而 Calvin 與 Dario 的整體立場之爭，本來就無法用日期解決：前者看一年的行為趨勢，後者看策略脈絡，兩人對多數事實的描述其實重疊，分歧在動機與制度設計。Dario 在回應中段說，AI 加速到安全難以跟上的程度時「我們正在接近那個點」，這正在影響公司對節奏的想法；這個方向他 9 月就寫過專文，有興趣的讀者可以對照著看。
下一次再看到「AI 公司延後開放換安全」的轉述，值得先問：原文說的是哪一層的開放？日期間隔是用哪兩天算的？代價是誰估的？這幾個答案都藏在官方文件與原文裡，而轉述通常一個都不會告訴你。
