1811 年砸织布机，2026 年拔网线：打工人的恐惧，两百年没变

砸织布机的，从来不怕机器

——1811年砸织布机，Fable 5在2026年拔网线：恐惧从未变过

一

　6 月 12 日深夜，一位中国开发者的 API 突然返回 403 错误。他以为是网络波动，刷新、重连、换节点，折腾十分钟后，Anthropic 的公告弹了出来：美国政府以国家安全为由，全球禁用该模型。他账户里的订阅余额还在，但 Fable 5 已经凭空消失了。

　这不是宕机，这是访问权的单方面撤销。你花钱订阅的旗舰AI，美国政府说关就关，连一句提前通知都没有。

　6月9日，Anthropic高调发布Fable 5，定位“Mythos级”，SWE-bench Pro得分高达80.3%，官方宣称“断层领先”。然而仅仅72小时后，这款产品就从全球服务器上被彻底拔掉了网线。

　　理由荒诞到近乎侮辱：一份关于“潜在的、狭窄的非通用越狱”的口头报告——其内容仅仅是让模型读取某段特定代码库并修复其中的软件缺陷。

　能修bug，竟然成了国家安全威胁？但荒诞的表层之下，藏着一个被遗漏的关键事件。

　　发布次日，6 月 10 日，知名 AI 红队专家 Pliny the Liberator 公开宣布使用多 Agent 协同攻击（「pack hunt」）绕过 Fable 5 安全护栏，成功输出 x86 Linux 堆栈缓冲区溢出利用指南、化学品合成路径，并泄露了约 12 万字符的系统提示词。48 小时内，Fortune、TechCrunch、NBC News 相继报道。舆论场从「技术突破」迅速滑向「安全失控」。

　　美国政府 6 月 12 日的行动，不是对 Anthropic「不配合」的惩罚，而是对这场公开安全危机的应激反应。Anthropic 的反驳——「这种能力在 GPT-5.5 等公开模型中同样存在」——恰恰暴露了一个更深层的问题：当所有模型都具备某种能力时，管制对象的边界在哪里？

　消息传开后，一种常见的解读迅速蔓延：“AI太危险了，美国政府终于出手保护人类。”

　　这是一种认知懒惰，它将复杂的技术治理失败简化为技术恐惧叙事，遮蔽了事件真正的社会心理机制。大多数人的幻觉在于：他们以为每月花几十美元买的是“服务”，其实买的是一把随时会被收回的钥匙。SaaS时代的订阅制，把“购买”伪装成了“租赁”，把“产权”偷换成了“访问权”。

　　当Fable 5从全球服务器上被抹除，所有订阅者才第一次看清——他们从未拥有过任何东西。甚至连“使用权”都不是自己的，而是美国政府借给他们的，且随时可以收回。

二

　　真正值得追问的，不是“AI是否危险”，而是谁在恐惧，恐惧什么，以及这种恐惧有多少是真实的。

　　1811年，英国诺丁汉的纺织工人砸毁织布机。历史教科书说这是“反技术运动”，但这其实是一个被简化的谎言。卢德分子砸的不是机器本身，而是“机器+新的劳动关系”——工厂主用机器雇佣廉价非熟练工，摧毁了熟练工匠的行会保护，把计件工资压到无法生存。他们怕的不是铁和齿轮，怕的是自己的手艺在市场中突然贬值。

　　今天对Fable 5的恐慌，正是白领卢德主义的数字化复活。一个年薪8万美元的中层程序员，看到Fable 5能自动修复代码缺陷，第一反应不是“这能提高我的效率”，而是“这能替代我的岗位”。 这种职业焦虑是真实的，它和两百年前纺织工人的恐惧同根同源：当生产工具的效率跃迁速度，超过了劳动者技能更新的速度，最先受到冲击的永远是处于生产链条中间的群体。

　　但必须厘清的是：民间的职业焦虑，并不是政府出手封禁的核心动因。

　　Anthropic的声明透露了一个更刺眼的细节：团队审查了政府指令所依据的报告，验证了该报告中展示的能力在GPT-5.5等公开模型中广泛存在，且每天都被维护系统安全的防御者所使用。换言之，Fable 5能做的，其他模型也能做，而且每天都在做。

　　政府封的不是「超级能力」，而是「一次公开的安全失控事件」。Pliny 的越狱在 48 小时内制造了真实的舆论压力，政府行动更像是对「公开失败」的应激反应，而非对 Anthropic 不配合的惩罚。

　　但更深层的逻辑是权力边界的确认。在前沿技术领域，规则的最终解释权在监管手里，企业不能自行其是。当 Anthropic 声称经过 1000+ 小时测试未发现通用越狱，而 Pliny 在 24 小时内就公开突破了护栏，这种「企业安全叙事」与「红队现实」之间的裂缝，本身就是对监管权威的挑战。

三

　　比“卢德主义”更隐蔽的，是AGI焦虑的通货膨胀。公众对AGI的恐慌已经严重脱离技术现实，形成了一种“风险通货膨胀”——越是遥远的风险，越被描述得紧迫。

　　Fable 5被封时，它甚至无法独立完成一个完整的软件项目（仍需人类审查、测试、部署），却被当成“可能摧毁现有系统的超级智能”。这相当于因为担心“未来可能出现核聚变武器”，现在就把所有核电站关掉。

　　1865年，英国通过《红旗法案》，要求汽车在公路上行驶时前面必须有人步行举红旗，限速4英里/小时。立法者的逻辑是“这个铁怪物跑太快会杀人”，但他们不理解的是：汽车不是更快的马车，而是全新的移动范式。

　　今天的“修bug等于国家安全威胁”，就是AI时代的红旗法案——用20世纪的监管语法去描述21世纪的技术能力，必然产生荒诞的误伤。

　　不可否认，前沿 AI 的代码能力确实存在被滥用的风险。批量自动化挖掘安全漏洞、生成攻击脚本，客观上会降低网络攻击的门槛，这也是监管介入的合理初衷。

　　但问题在于：政府把「模型可被诱导输出攻击代码」当成管制触发点，而 Anthropic 反驳称「正常功能与恶意利用的界限被混淆」。如果「自动修复代码」触发出口管制，那么 GitHub Copilot、Cursor 甚至 IDE 的自动补全功能，理论上都面临同样的审查逻辑。

　　最终结果是：前沿模型的生产力功能被迫做弱，以保护那些不懂技术但掌握签字权的人的安全感。这不是过度谨慎，而是概念混淆。

四

　　如果「模型可被诱导输出攻击代码」成为出口管制的触发标准，接下来可能会发生什么？

　　第一阶段，许可证制度常态化。

　　前沿模型的发布不再由技术成熟度决定，而由行政审批周期决定。创新周期从“周”变成“月”，再变成“季度”。Anthropic需要为出口、再出口甚至境内转让申请单独验证许可证，违规将面临严厉的经济及民事处罚。

　　第二阶段，“AI能力封顶”的隐性行业协议。

　　模型提供商将主动阉割生产力功能——限制代码生成长度、禁止自动调试、关闭复杂推理链——以换取监管放行。这不是技术进步，而是技术停滞的共谋。当全球开发者习惯了“最先进的模型可能随时消失”，他们会主动选择次优但“政治安全”的模型，决策依据不再是性能，而是“不会被拔网线”。

　　第三阶段，创新外迁的结构性困境。

　　美国 AI 企业将被迫进行「监管套利」——但前沿大模型的算力层（GPU 集群、数据中心）具有极强的地理粘性。模型权重可以复制，训练基础设施和人才密度却难以迁移。管制驱逐创新的剧本在半导体领域部分成立，但在大模型领域，算力约束使得「外迁」比想象中困难得多。

　　更深远的影响在于其它受制裁国家的开发者的双重困境。芯片禁令已经卡住了算力层，模型出口管制正在卡住算法层。当“修代码”被定义为国家安全威胁，开源权重、微调模型甚至基于API的二次开发，都可能被纳入管制范围。这不是简单的技术脱钩，而是致命的能力脱钩。当美国开发者能用前沿 AI 十倍速提升开发效率时，我们的开发者可能还在为能不能用上稳定的工具而发愁。

五

　　Anthropic在声明中说，他们相信这是一个“严重误解”，正在努力恢复访问。但真正的误解，或许不是政府对Fable 5能力的误判，而是整个行业对“订阅制”的集体幻觉。

　　当你点击“订阅”按钮时，你签的不是服务合同，而是依附契约。服务器在谁手里，模型权重在谁手里，许可证由谁签发——这些才是AI时代的真正产权。

　　1811年的纺织工人至少知道自己在砸什么。2026年的白领们，连自己在怕什么都说不清楚。他们怕的不是AGI毁灭人类——Fable 5离AGI还差着十万八千里——他们怕的是自己的计件工资正在贬值。政府拔掉的也不是网线，是对技术变革速度的恐惧。

　　两百年前，工人们砸毁织布机，却没能挡住工业革命的车轮；今天的监管按下暂停键，也不可能让技术进步彻底停下。

　　你花钱买的AI，从来不是你的。它属于Anthropic，属于美国政府管制条文，属于一套随时可以改写规则的出口管制框架。唯独不属于你。我们最终失去的，会不会不只是一份工作，而是对自身生产力的完整主权？

　　下一个被一键删除的，会是谁的饭碗？