一通電話、三重矛盾：亞馬遜吹哨讓 Anthropic IPO 路更難走

重點摘要

• 亞馬遜 CEO Andy Jassy 於 6 月 11 日深夜致電美國財政部長 Bessent 等高官，指 Fable 5 能透過特定提示詞挖出至少四款軟體程式的安全漏洞，觸發商務部對 Fable 及 Mythos 兩款模型實施出口管制，境外使用者存取全數中止。
• 亞馬遜同時身兼 Anthropic 主要股東、晶片供應商，以及將旗艦模型部署在自家漏洞偵測業務的直接競爭者；GreyNoise Intelligence 創辦人 Andrew Morris 指出，所涉漏洞情報距可執行攻擊仍有相當距離，Anthropic 亦回應相關問題屬基礎層級。
• 禁令在 Anthropic 計畫最早秋季 IPO 的節點落地，旗艦模型全球下架帶來使用者分流壓力，OpenAI 被點名為潛在受益方。

Anthropic 旗下兩款模型 Fable 5 與 Mythos 於 6 月 14 日起面臨出口管制，商務部禁止境外使用者存取，Anthropic 隨後暫停所有使用者的存取以配合合規。據《華爾街日報》與 Axios 的報導，這場管制的起點是 6 月 11 日深夜一通來自亞馬遜 CEO Andy Jassy 的電話。Jassy 致電財政部長 Bessent 等政府高官，提交研究人員測試報告，指特定提示詞能讓 Fable 5 繞過安全護欄，挖出至少四款軟體程式的漏洞資訊。白宮隨即召開緊急會議，事態在不到兩天內從一通電話演變成全面封禁。

亞馬遜的三重角色，為何讓這次吹哨格外複雜？

這起事件最難釐清的不是技術問題，而是利益結構。亞馬遜在這份關係裡同時扮演三個角色：Anthropic 的主要股東、訓練基礎設施的晶片供應商，以及一家將 Anthropic 旗艦模型實際部署在自家軟體漏洞偵測業務中的直接競爭者。換句話說，亞馬遜正在用 Anthropic 的模型幫自己找漏洞，同時也是讓這個模型從市場消失的那通電話的撥出方。

對這通電話的解讀，知情人士之間出現分歧。部分人士告訴《華爾街日報》，Jassy 致電的本意是一般性安全預警，並非預期觸發全面禁令；亞馬遜發言人也表示，作為服務大量公私營客戶的雲端服務供應商，政府就潛在安全風險徵詢意見並不罕見，相關討論細節不對外披露。但無論本意為何，結果是商務部對境外使用者的存取實施全面封禁。這個身分矛盾本身，對 Anthropic 潛在 IPO 投資人而言，理論上是一個新的定價變數。

Fable 5 真正暴露了什麼安全風險？

技術面的爭議留有明確的灰色地帶。亞馬遜報告的核心指控是：Fable 5 在特定提示詞下能挖出至少四款軟體程式的安全漏洞，而這類資訊通常由模型安全機制屏蔽。GreyNoise Intelligence 創辦人 Andrew Morris 的評估給了這份指控一個比例尺：他指出，這些資訊距離真正危險的網路安全情報仍有相當距離，許多公開工具同樣能找到類似漏洞。目前也沒有證據顯示，亞馬遜研究人員突破了 Fable 5 更深層的防護，也就是將漏洞資訊轉化為可執行攻擊程式碼的那道屏障。Anthropic 則回應，亞馬遜指出的問題屬相對基礎的層級，公司已建立充分的安全保障機制。

這裡有一個容易被忽略的細節：Fable 5 正式發布前，Anthropic 多次主動知會美國政府，並與政府關鍵 AI 測試機構合作，採取分階段開放策略，優先給予亞馬遜等科技公司預覽存取，目的正是在更大範圍公開前先行驗證安全性。這讓「安全疑慮在上線後才浮現」的說法顯得更加複雜。

然而，6 月 12 日清晨政府官員與 Anthropic 的數小時談判仍未達成一致。政府要求 Anthropic 主動下架模型，遭到拒絕。Anthropic 共同創辦人兼執行長（前 OpenAI 研究副總裁）Dario Amodei 在隨後通話中的表現，被官員認為展現出不願與政府安全專家合作解決問題的態度，進一步加深了雙方裂痕。白宮對 Anthropic 的不信任本就由來已久，涉及公司與自由派政治捐款人的關聯、公開警告 AI 危險性的立場，以及此前雇用多名拜登政府官員等因素。特朗普最終簽署批准管制令。白宮 AI 顧問 David Sacks 在社群媒體上稱此舉「實屬不情願」，並表示希望 Anthropic 修復安全問題後管制得以解除。這句話的意義在於：管制解除的門檻與時程，完全繫於政府的裁量，Anthropic 無法單方面決定。

禁令在 IPO 衝刺期落地，競爭格局如何移動？

時間點是這次事件的關鍵維度。Anthropic 最早計畫今年秋季上市，此時旗艦模型被迫全球下架，對估值構成兩層壓力：一是使用者可能在斷線期間分流到替代平台，二是監管不確定性本身就是機構投資人定價時的折扣因子，而禁令解除的時程目前完全由政府掌控。

OpenAI 被報導點名為潛在受益方。該公司擁有自己的網路安全模型，正在逐步向客戶開放，與特朗普政府的溝通也被描述為較 Anthropic 順暢。這不是孤立事件，而是有更大的政策背景：美國政府近期通過行政令，賦予安全官員對 AI 模型更大的監管權限，並有報導指出政府在討論直接入股 AI 公司的可能性。從這個脈絡看，AI 前沿模型的市場准入，正在納入政治定位的考量維度。

閉源前沿模型的商業命運，原本就不只是技術問題，但這次事件讓政治遊說與資本競局的影響變得格外具體：一通來自主要股東的電話，加上與政府的長期信任赤字，足以讓公開上線數日的旗艦模型從全球市場消失。對正在選擇底層模型或建構 AI 產品的工程師與創辦人來說，這個風險層已超出技術或合規的框架。任何 SLA 或多模型備援都覆蓋不到「供應商旗艦系列因政治遊說被禁」這種情境，而這次事件的結構顯示，能與監管機構建立信任的能力，理論上已成為前沿模型長期競爭的隱性條件之一。