突发！Fable 5.1遭黑客破解，27万提示词泄露
新智元报道 新智元报道 终于来了，就在今夜，Fable 5.1 和 Mythos 5.1 正式发布。
ARC Prize刚验证了Claude Fable 5.1的成绩。ARC-AGI-2：90.0%，$3.12/任务 ARC-AGI-1：97.5%，每任务 1.40 美元 得益于Token效率提升，Fable 5.1的平均推理成本比上一代低了约32%！
惊人的是，发布后不到几小时，Fable 5.1 就被破解了！知名黑客Pliny the Liberator丢出一份27万字 的系统提示词，Fable 5.1的底牌被彻底曝光。其实，Fable 5.1 和 Mythos 5.1 本质上是同一个模型，共享同一套权重。
之所以要分两个名字，是因为安全限制。Fable 5.1是面向所有公众开放的安全版本，加上了护栏。而Mythos 5.1只开放给经审核的网络安全专家和生命科学研究者。
Fable 5.1身上到底有什么枷锁，Anthropic 到底给它立了多少规矩？很快，越狱大神 Pliny the Liberator 扔出一份GitHub链接，全网沸腾了：Fable 5.1 的完整系统提示词，被他扒出来了！这次，Fable 5.1的提示词，足足超过 275,000 个字符！
完整提示词： Github链接：https://github.com/elder-plinius/CL4R1T4S/blob/main/ANTHROPIC/Claude-Fable-5.1.md 有意思的是，Anthropic 官方其实也发布了一份「系统提示词更新」，大约 2.7 万字。
链接：https://platform.claude.com/docs/en/release-notes/system-prompts/claude-fable-5-1 但 Pliny 无情嘲讽道：「你们就这么信了？从我的角度看，官方公布的不过是冰山一角，只有 10% 罢了。」
这次，Pliny 提取的是完整的 27.5 万字运行时组装指令，包含了： 核心行为逻辑、记忆系统、搜索与版权规则、Artifacts和计算机使用指南、插件路由，以及全部 46 个工具的 JSON 架构。这些东西，官方压根没打算公布。这份27 万字的「天书」里，曝光了不少Fable 5.1的秘密。
别想让我画刺猬索尼克！Fable 5.1被严禁重现任何受版权保护的歌曲、诗歌、书籍片段（1929年之前的公版作品除外）。更夸张的是在视觉创作上：无论你用 SVG、CSS、代码还是 HTML，绝不允许画出任何已知的角色、Logo、专辑封面！甚至，系统质量中明确距离：「不允许画刺猬索尼克，也不允许画《好饿的毛毛虫》。」
哪怕用户要求改变角色的姿势、颜色或风格，也绝对不行。拒绝充当「心理医生」与「化学绝命毒师」 并且，Fable 5.1 被明确要求：绝不能对用户的心理状态或动机做出断言，绝不能说出未经披露的诊断。它不仅不能代替医生，还被禁止放大用户的负面情绪。
而在毒品上，它采取了「减少伤害」的策略：它可以告诉你过量吸食的危险、如何急救，但绝不提供剂量、时间安排或配方，还会把你引导至援助网站。记忆系统大重构：有些事，我「至死不记」 最让人震撼的，是 Fable 5.1 的隐私保护机制。它的记忆系统变成了「后台自动执行」，但增加了严格的隐私分类边界。
下面这些，属于「永远不存储」的禁区—— 未成年人的身份信息 种姓、移民状态 犯罪记录 心理与精神推断 性史与自残倾向 这意味着，即使你暴露了这些信息，系统也会在后台强制清空，彻底避免隐私泄露。除了安全限制，Fable 5.1 能够在能力上碾压前代，最大的底牌就是系统内置工具模式的疯狂扩张—— 从 7 月份的 30 个，直接暴增到了 46 个！
新增的工具几乎覆盖了复杂办公和内容展示的方方面面： 图表与UI展示：新增 chart_display, carousel_display, places_list_display 等，这意味着 Claude 可以直接在聊天界面给你生成丝滑的图表、产品轮播图和行程卡片。链接与页面预览：link_preview_display 让它能更好地理解和展示外部网页。
读取历史对话：新增了 read_conversation，它现在可以跨越时空，去翻阅你们过去的聊天记录并提取关键信息，不再是那个一刷新就失忆的傻白甜。这种工具调用能力的提升，直接让 Fable 5.1 在多模态和自动化执行上封神。显然，46 个内置工具不是摆设，让 Claude 进化成了「超级工作站」。
而且，就在刚刚，Vals AI发博称：Claude Fable 5.1成功破解了困扰密码学界近百年的经典密码「Cyphral Distich」！1653年，苏格兰学者托马斯·厄克特爵士在著作《Logopandecteision》末尾留下一串64个数字组成的神秘密码： 数百年来，无数人专家试图破解它。
他们用尽了词频分析、替代密码、同音替换等方法，全部以失败告终。这让它被列入「全球50大未解加密信息」。而 Fable 5.1，只用了 44 分钟，消耗了 17.6万 个 token，在没有任何人类干预和提示的情况下，把这个 370 年的悬案破了！
而且，它靠的不是暴力破解，而是「横向联想与语境推理」。Fable 5.1 没有一上来就死磕数字。它去分析了上下文。它发现： 1.
这段密码紧紧跟在作者写的 32 篇短文之后。而且作者曾在文中莫名其妙地强调：「没有什么数字能比 32 更好」。2.密码的第一行是 32 个数字，第二行也是 32 个数字。
3.密码前附带的一首诗里写着：诚实的读者会在这里找到「他心中的愿望」。而那 32 篇短文的结尾，也总是以「愿望」结束。AI 突然顿悟了：解开密码的钥匙，根本不是什么外部的密码本，而是这本书本身！
Fable 5.1 推导出：密码中的第 i 个数字，对应的是第 i 篇短文。用这个数字作为单词索引，找到那个词，提取第一个字母。按照这个逻辑解码后，一段祈求国王查理二世复辟的诗句跃然纸上，完美契合了作者保皇党的历史背景！
随后，Fable 5.1 顺藤摸瓜，用相同的逻辑，又顺手把作者留下的另一个更大的未解密码（285个数字的 Cyphral Octastich）也给破解了。这就是 Fable 5.1 最可怕的地方：它不再是单纯地「猜概率」，它学会了像侦探一样，在浩瀚的历史文本中寻找草蛇灰线，将看似不相关的线索进行逻辑拼接。
「历史上许多难题之所以未解，是因为缺乏人类的注意力。而现在，这个瓶颈正在消失。」下面是新智元自己对Fable 5.1的实测。
我们先让它生成一段黑洞视频，提示词很简单： 用代码生成一段5秒的、进入黑洞的视频，要有科学依据。Claude 没有含糊，直接基于广义相对论写了一套光线追踪渲染器，核心是史瓦西时空的零测地线积分，并整合了相对论多普勒效应、引力红移，以及自由下落相机的光行差。后端用 ffmpeg 做视频合成，环境准备妥当后，AI 就开始写渲染器了。
一开始，它先用低分辨率跑了几帧，验证物理和构图。第一张图确实出来了，形态大体正确——阴影和后方盘弯折上来都看得出——但明显过曝，细节全被吞掉，而且视界内部因为 g→∞ 出现数值溢出。于是，Fable 5.1反复修正了几轮： 物理终于调对了，构图又出了新麻烦：最后 40 帧几乎浪费掉了。
所以Claude Fable5.1决定，让相机在穿越视界前后平滑回望。等到物理和构图都稳定下来，最后又调了一下 HUD 的可读性和高光部分的 tone mapping，然后才开全分辨率渲染。6 个进程并行跑了 26 分钟，总算渲染完成。
Claude 没急着收工，又做了一遍视频验证：960×540，24fps，120 帧，恰好 5 秒整。一切符合预期，最终，Fable 5.1成功生成了这段第一人称坠入史瓦西黑洞的视频。最后，Claude也承认，这次还有很多物理现象并没有考虑，比如黑洞自转、盘的几何厚度与自吸收、光行时延迟等。
下面，是一些网友的例子。沃顿商学院教授Ethan Mollick用Fable 5.1生成一款复古宇宙飞船游戏。BridgeMind发现，Fable 5.1可以一次性搞定马里奥赛车游戏。有开发者比较了Fable 5和Fable 5.1生成3D直升机模型的效果，显然，Fable 5.1比起5提升了一大截。
还有人比较了Fable 5.1和5的自画像能力，Fable 5.1的视觉能力非常强悍。一位大V总结道，你应该用Fable 5.1做这九件事。当然，许多付费用户表示，Fable 5.1实在太耗token了！
有网友抱怨道：「简直没法用！速率限制荒谬到了极点。而且 Fable 的自动继续功能全都是 Bug，根本不起作用。」更让 Pro 和 Max 订阅用户心塞的是，虽然新模型号称效率提升，但官方并没有宣布降价或提高使用上限。
接下来，OpenAI的Astra也马上要登场了。有人说，自己对OpenAI超级期待，Astra才是通向AGI的道路。参考资料： 编辑： 内容中包含的图片若涉及版权问题，请及时与我们联系删除