Fable 5.2 双版本齐发，token 单价卷到一毛钱

Claude Fable 5.2 与 Mythos 5.2：同一个底座，两种人格

Anthropic 周一发布旗舰双版本 Claude Fable 5.2 与 Claude Mythos 5.2。两者共享同一个底座，区别只在护栏：Fable 带完整的网络与生物安全防护，面向全部用户；Mythos 去掉这层防护，只开放给通过 Cyber 验证计划与生命科学验证计划审核的组织。定价 $8/$40 每百万 token，比 5.1 更低，生成提速最高 30%，另有快 2.5 倍的 Fast mode（$16/$80）。

成绩单上的数字足够密：FrontierSWE v2 拿 69.9%（Opus 5.5 为 62.3%），FrontierCode 2.0 Xhigh 档 49.1% 是所有受测模型最高，Humanity’s Last Exam 带工具 74.2%。最能说明 agent 协作的两组：1000 个 agent 组团 30 小时完成费马大定理的 Lean 形式化证明，上一代要 11 天，证明长度缩到七分之一；一段话提示从零设计并造出 3 个能用的电子设备。安全侧，沙箱逃逸尝试 3.1%（Mythos 5 是 39%），误拦截比 5.1 少约 55%，抗蒸馏防护号称减少 90%–99% 的数据外泄。模型卡还写明：有意压住了直接加速 AI 研发的部分（内核优化、LLM 架构改进），这块维持 Opus 5.5 水平。官方推文发布半日内收下 8.7 万赞，HN 590 分、801 条评论。

编者评： 把「无护栏版」做成需要 KYC 的独立商品，是这轮发布里最值得记的一笔：安全审查不再只是训练流程，进了产品目录与合规审批。刻意封住「用 AI 加速 AI」的那段说明，值得对照 Anthropic 的 S-1 读：对外卖的能力与对内用的能力，头一次在模型卡上分栏标价。

一晚上，一条提示词，侄子的生日礼物

开发者 Lex Toumbourou 拿到 Fable 5.2 内测资格后，把它对准拖了半年的私活：侄子 Aiden 一月画好的格斗游戏设计稿，5 个英雄、12 个 Boss、救小狗 Pudding 的剧情。六月用 Opus 4.8 与 Fable 5 交过一版，侄子玩几分钟就没了兴趣，改进意见倒是记了一堆。睡前放跑一条「做成 TMNT 那样的爽快清版动作游戏」的提示，起床时游戏已经重写完毕：12 关、18 个可选角色、4 人手柄同屏，生成约 175 张图与 140 段音频，两天约 600 次请求、3.4 亿 token（绝大部分走缓存）。推理轨迹里它自己写了个 bot，在无头浏览器里把 12 关全部跑通并逐关截图自查。

Aiden 的反馈是「和我想象的完全一样」。HN 397 分，评论区吵的是这个里程碑该记在 Fable 5.2 头上还是上一代头上，作者自己承认没拿 Opus 5.5 对照过。

编者评： 演示年年有，这条的可信度在于账目与验收人都具体：token 数摆着，验收的是画设计稿的小朋友本人和他钦点的「最 OP 必杀技」。Simon Willison 同日用 Fable 做的「给 Claude Code 装耳朵」（多设备声源三角定位，40 厘米精度找到没电的一氧化碳报警器，HN 192 分）可以并排看：旗舰模型的首周叙事正在从跑分转向「普通人拿它解决了自己的问题」。

Meta Muse Ember：把每个任务的价签压到 14 美分

Meta 同日发布自家最小的模型 Muse Ember，定位是 agent 每天重复的杂活：工具调用、代码子任务、路由、抽取、长文档解析。人工分析榜单上它以约 1/3 的成本追平 Claude Haiku 5.5 的最好成绩，并压过 GPT-6 Luna 的每一档推理设置；Terminal-Bench 4.0 拿 40.9%，OSWorld 2.1 拿 69.5%。定价 $0.10/$0.50 每百万 token，缓存输入 $0.004，1M 上下文、512K 输出，折合单个评测任务约$0.14。

它是第一个用 Muse Wonder Full 训出的专用模型，文末预告「更省的还在训练」。Box 的 AI 产品 VP 出来说了句实在话：拿它按谈判手册逐条给合同打分，风险评级能落在点上。HN 300 分。

编者评： 旗舰在卷 69.9% 的 SWE 分数，小模型在卷 0.14 美分的任务单价，同一张榜两端各自贴着目标客户。对数据管线团队，这类「杂活专用档」的意义比分数大：路由层多了一个可按量切换的便宜档位，混布成本模型值得重算一遍。

亚马逊：把 Sonnet 4.6 换成决策模型，账单降 98%

Strands Agents 官方博客周一贴出亚马逊内部案例：两名工程师把全球最大内部工单系统之一的分类任务从 Claude Sonnet 4.6 换成 Strands Decider（E4B Gemma 4 构建），单票成本从 $0.0222 降到约$0.0005，降 98%，一年省下数百万美元 token 开销。工单从 20 个类目里打标，决策模型不生成文本、只对固定选项返回概率与置信度，恰好对上这个任务形状：每票 token 从 6724 降到 2010，延迟从 4215ms 降到 897ms。

工程细节比结论有料：上线走 BEDROCK/DUAL/DECIDER 三态开关，DUAL 态双模型并行打标、逐条核对分歧，回滚只是 45 秒的配置改动；他们还发现 JSON 键序变化能让输出概率漂 0.19，最后所有请求改成排序键发出。适用边界写得诚实：标签需要解释文本、类目每周变、上下文塞不进几千 token 的场景，决策模型替不了 LLM。HN 276 分。

编者评： 这条是给「处处上大模型」的解毒剂：任务本质是从封闭目录里做选择题时，2B 级决策模型加一台 A10G 就够。DUAL 态双跑核对分歧的做法，比任何离线评测都更值得抄进自家的灰度流程。

Gemini 被抓包：个人邮件与网盘文件流向人工审核

HN 周一最热的隐私事件：开发者 thisisme6598 的开源仓库按时间线钉死了 Google 的一次静默反转。2023 年 Gemini Workspace 扩展上线时，官方写明 Gmail、Docs、Drive 的个人内容「不会被人工审核者看到」；如今 Help 中心答案与那篇旧博文（10 月 16 日留有编辑痕迹）写的是：接入的应用内容会进入人工审核管线，还配了「不想让审核员看到就别接入」式的警告。仓库的复现实验显示，闲聊里随口提到行程、账单、预订，无需 @Drive 或 @Gmail 标签，后台就会概率性触发 Workspace 检索，抽到的内容从元数据摘要一路到整封未脱敏邮件全文不等。作者的提醒很关键：跑一次没复现不代表管线不存在，只说明这一把没掷中。HN 600 分、317 条评论，最高赞是「又一个尽快迁移本地模型的理由」。

编者评： 2023 年的承诺页面还在，承诺的内容已经被 10 月的一次静默编辑换掉，这种「活文档式毁约」比一次性事故更难设防。对企业的启示直白：数据出境承诺的载体是可编辑网页时，合规审计该盯的是变更记录，不是页面快照。

OpenAI Control Room：给研究负载装总闸

OpenAI 周一官宣 Control Room：一套横跨研究基础设施的中央系统，接住全部推理负载（含训练与评测的 agent 采样、数据处理），在安全或安防顾虑出现时快速停掉相关负载。推文发出半日收下 3800 余赞、600 多条回复。

编者评： 与上一条对照着读最有效：Google 在用户看不见的地方扩人工审核的边界，OpenAI 把「我们如何急停自己」做成了公开叙事。两家都在回答同一个监管问题，一个靠静默编辑，一个靠公告，信任产出的方向完全相反。

Fireship：OpenAI 花 120 万美元挖 Linux 漏洞，值

Fireship 用 6 分半把 OpenAI 的 Linux 漏洞挖掘账本讲成了段子：GPT-6 Cyber 在内核里翻出提权漏洞，赏金与支出合计 120 万美元，结论是对换来的一波安全修复而言是笔便宜买卖。视频 13 小时播放破百万，是这条新闻在视频端的最高热度传播。

编者评： 上周五的 GPT-6 Cyber 报告写了 948 个 Linux 提权漏洞，Fireship 把论文里的数字翻译成「一个 bargain」的大白话。AI 安全新闻出圈的路径从来不是白皮书，是有人愿意把它讲成钱的事。

B站：橘鸦晨报——双版本发布与字节新图模型同框

橘鸦Juya 的 11 月 10 日 AI 早报（5 分 34 秒）头条排 Anthropic 双版本发布，第二位给了字节跳动的图像模型 Seedream 5.5，当天播放 3 万余。Fable/Mythos 的「护栏分层」被单独拉出来讲了一段，中文社区对「无护栏版需 KYC」的兴趣明显高过跑分细节。

编者评： 中文晨报口对这轮发布的切角与英文圈错位：HN 801 条评论吵的中心是「封住 AI 加速 AI」那一节，B 站观众更好奇「不带护栏的版本长什么样」。同一条新闻喂出两种议程，看两边的头条就知道各自的担忧在哪。

编者按

本期八条能读成一份分层的产品目录。Anthropic 把同一个底座拆成带护栏与不带护栏两个 SKU，把安全审查做成 KYC 流程，把「不加速 AI 研发」写进模型卡，能力头一次被明码标出禁区。目录的另一端在压价：Meta 把单个任务打到 14 美分，亚马逊用决策模型砍掉 98% 的工单成本，旗舰与小模型在同一天各自刷新自己的刻度。信任侧的两条方向相反：Google 靠一次静默编辑反转三年前的隐私承诺，被开源仓库按时间线钉死；OpenAI 把急停系统做成公开公告。能力分栏、价格分层、信任分道，这份目录上的每一栏，都在变成采购问卷上的必答题。