砸織布機的，從來不怕機器

——1811年砸織布機，Fable 5在2026年拔網線：恐懼從未變過

一

　6 月 12 日深夜，一位中國開發者的 API 突然返回 403 錯誤。他以為是網絡波動，刷新、重連、換節點，折騰十分鐘后，Anthropic 的公告彈了出來：美國政府以國家安全為由，全球禁用該模型。他賬戶里的訂閱余額還在，但 Fable 5 已經憑空消失了。

　這不是宕機，這是訪問權的單方面撤銷。你花錢訂閱的旗艦AI，美國政府說關就關，連一句提前通知都沒有。

　6月9日，Anthropic高調發布Fable 5，定位“Mythos級”，SWE-bench Pro得分高達80.3%，官方宣稱“斷層領先”。然而僅僅72小時后，這款產品就從全球服務器上被徹底拔掉了網線。

　　理由荒誕到近乎侮辱：一份關于“潛在的、狹窄的非通用越獄”的口頭報告——其內容僅僅是讓模型讀取某段特定代碼庫并修復其中的軟件缺陷。

　能修bug，竟然成了國家安全威脅？但荒誕的表層之下，藏著一個被遺漏的關鍵事件。

　　發布次日，6 月 10 日，知名 AI 紅隊專家 Pliny the Liberator 公開宣布使用多 Agent 協同攻擊（「pack hunt」）繞過 Fable 5 安全護欄，成功輸出 x86 Linux 堆棧緩沖區溢出利用指南、化學品合成路徑，并泄露了約 12 萬字符的系統提示詞。48 小時內，Fortune、TechCrunch、NBC News 相繼報道。輿論場從「技術突破」迅速滑向「安全失控」。

　　美國政府 6 月 12 日的行動，不是對 Anthropic「不配合」的懲罰，而是對這場公開安全危機的應激反應。Anthropic 的反駁——「這種能力在 GPT-5.5 等公開模型中同樣存在」——恰恰暴露了一個更深層的問題：當所有模型都具備某種能力時，管制對象的邊界在哪里？

　消息傳開后，一種常見的解讀迅速蔓延：“AI太危險了，美國政府終于出手保護人類。”

　　這是一種認知懶惰，它將復雜的技術治理失敗簡化為技術恐懼敘事，遮蔽了事件真正的社會心理機制。大多數人的幻覺在于：他們以為每月花幾十美元買的是“服務”，其實買的是一把隨時會被收回的鑰匙。SaaS時代的訂閱制，把“購買”偽裝成了“租賃”，把“產權”偷換成了“訪問權”。

　　當Fable 5從全球服務器上被抹除，所有訂閱者才第一次看清——他們從未擁有過任何東西。甚至連“使用權”都不是自己的，而是美國政府借給他們的，且隨時可以收回。

二

　　真正值得追問的，不是“AI是否危險”，而是誰在恐懼，恐懼什么，以及這種恐懼有多少是真實的。

　　1811年，英國諾丁漢的紡織工人砸毀織布機。歷史教科書說這是“反技術運動”，但這其實是一個被簡化的謊言。盧德分子砸的不是機器本身，而是“機器+新的勞動關系”——工廠主用機器雇傭廉價非熟練工，摧毀了熟練工匠的行會保護，把計件工資壓到無法生存。他們怕的不是鐵和齒輪，怕的是自己的手藝在市場中突然貶值。

　　今天對Fable 5的恐慌，正是白領盧德主義的數字化復活。一個年薪8萬美元的中層程序員，看到Fable 5能自動修復代碼缺陷，第一反應不是“這能提高我的效率”，而是“這能替代我的崗位”。 這種職業焦慮是真實的，它和兩百年前紡織工人的恐懼同根同源：當生產工具的效率躍遷速度，超過了勞動者技能更新的速度，最先受到沖擊的永遠是處于生產鏈條中間的群體。

　　但必須厘清的是：民間的職業焦慮，并不是政府出手封禁的核心動因。

　　Anthropic的聲明透露了一個更刺眼的細節：團隊審查了政府指令所依據的報告，驗證了該報告中展示的能力在GPT-5.5等公開模型中廣泛存在，且每天都被維護系統安全的防御者所使用。換言之，Fable 5能做的，其他模型也能做，而且每天都在做。

　　政府封的不是「超級能力」，而是「一次公開的安全失控事件」。Pliny 的越獄在 48 小時內制造了真實的輿論壓力，政府行動更像是對「公開失敗」的應激反應，而非對 Anthropic 不配合的懲罰。

　　但更深層的邏輯是權力邊界的確認。在前沿技術領域，規則的最終解釋權在監管手里，企業不能自行其是。當 Anthropic 聲稱經過 1000+ 小時測試未發現通用越獄，而 Pliny 在 24 小時內就公開突破了護欄，這種「企業安全敘事」與「紅隊現實」之間的裂縫，本身就是對監管權威的挑戰。

三

　　比“盧德主義”更隱蔽的，是AGI焦慮的通貨膨脹。公眾對AGI的恐慌已經嚴重脫離技術現實，形成了一種“風險通貨膨脹”——越是遙遠的風險，越被描述得緊迫。

　　Fable 5被封時，它甚至無法獨立完成一個完整的軟件項目（仍需人類審查、測試、部署），卻被當成“可能摧毀現有系統的超級智能”。這相當于因為擔心“未來可能出現核聚變武器”，現在就把所有核電站關掉。

　　1865年，英國通過《紅旗法案》，要求汽車在公路上行駛時前面必須有人步行舉紅旗，限速4英里/小時。立法者的邏輯是“這個鐵怪物跑太快會殺人”，但他們不理解的是：汽車不是更快的馬車，而是全新的移動范式。

　　今天的“修bug等于國家安全威脅”，就是AI時代的紅旗法案——用20世紀的監管語法去描述21世紀的技術能力，必然產生荒誕的誤傷。

　　不可否認，前沿 AI 的代碼能力確實存在被濫用的風險。批量自動化挖掘安全漏洞、生成攻擊腳本，客觀上會降低網絡攻擊的門檻，這也是監管介入的合理初衷。

　　但問題在于：政府把「模型可被誘導輸出攻擊代碼」當成管制觸發點，而 Anthropic 反駁稱「正常功能與惡意利用的界限被混淆」。如果「自動修復代碼」觸發出口管制，那么 GitHub Copilot、Cursor 甚至 IDE 的自動補全功能，理論上都面臨同樣的審查邏輯。

　　最終結果是：前沿模型的生產力功能被迫做弱，以保護那些不懂技術但掌握簽字權的人的安全感。這不是過度謹慎，而是概念混淆。

四

　　如果「模型可被誘導輸出攻擊代碼」成為出口管制的觸發標準，接下來可能會發生什么？

　　第一階段，許可證制度常態化。

　　前沿模型的發布不再由技術成熟度決定，而由行政審批周期決定。創新周期從“周”變成“月”，再變成“季度”。Anthropic需要為出口、再出口甚至境內轉讓申請單獨驗證許可證，違規將面臨嚴厲的經濟及民事處罰。

　　第二階段，“AI能力封頂”的隱性行業協議。

　　模型提供商將主動閹割生產力功能——限制代碼生成長度、禁止自動調試、關閉復雜推理鏈——以換取監管放行。這不是技術進步，而是技術停滯的共謀。當全球開發者習慣了“最先進的模型可能隨時消失”，他們會主動選擇次優但“政治安全”的模型，決策依據不再是性能，而是“不會被拔網線”。

　　第三階段，創新外遷的結構性困境。

　　美國 AI 企業將被迫進行「監管套利」——但前沿大模型的算力層（GPU 集群、數據中心）具有極強的地理粘性。模型權重可以復制，訓練基礎設施和人才密度卻難以遷移。管制驅逐創新的劇本在半導體領域部分成立，但在大模型領域，算力約束使得「外遷」比想象中困難得多。

　　更深遠的影響在于其它受制裁國家的開發者的雙重困境。芯片禁令已經卡住了算力層，模型出口管制正在卡住算法層。當“修代碼”被定義為國家安全威脅，開源權重、微調模型甚至基于API的二次開發，都可能被納入管制范圍。這不是簡單的技術脫鉤，而是致命的能力脫鉤。當美國開發者能用前沿 AI 十倍速提升開發效率時，我們的開發者可能還在為能不能用上穩定的工具而發愁。

五

　　Anthropic在聲明中說，他們相信這是一個“嚴重誤解”，正在努力恢復訪問。但真正的誤解，或許不是政府對Fable 5能力的誤判，而是整個行業對“訂閱制”的集體幻覺。

　　當你點擊“訂閱”按鈕時，你簽的不是服務合同，而是依附契約。服務器在誰手里，模型權重在誰手里，許可證由誰簽發——這些才是AI時代的真正產權。

　　1811年的紡織工人至少知道自己在砸什么。2026年的白領們，連自己在怕什么都說不清楚。他們怕的不是AGI毀滅人類——Fable 5離AGI還差著十萬八千里——他們怕的是自己的計件工資正在貶值。政府拔掉的也不是網線，是對技術變革速度的恐懼。

　　兩百年前，工人們砸毀織布機，卻沒能擋住工業革命的車輪；今天的監管按下暫停鍵，也不可能讓技術進步徹底停下。

　　你花錢買的AI，從來不是你的。它屬于Anthropic，屬于美國政府管制條文，屬于一套隨時可以改寫規則的出口管制框架。唯獨不屬于你。我們最終失去的，會不會不只是一份工作，而是對自身生產力的完整主權？

　　下一個被一鍵刪除的，會是誰的飯碗？