Fable 5.1遭破解，27万字提示词泄露
2026-09-01 20:25:55 · chineseheadlinenews.com · 来源: 新智元
终于来了，就在今夜，Fable 5.1 和 Mythos 5.1 正式发布。
ARC Prize刚验证了Claude Fable 5.1的成绩。
ARC-AGI-2：90.0%，$3.12/任务
ARC-AGI-1：97.5%，每任务 1.40 美元
得益于Token效率提升，Fable 5.1的平均推理成本比上一代低了约32%！
惊人的是，发布后不到几小时，Fable 5.1 就被破解了！
知名黑客Pliny the Liberator丢出一份27万字 的系统提示词，Fable 5.1的底牌被彻底曝光。
01
27万字绝密提示词泄露
其实，Fable 5.1 和 Mythos 5.1 本质上是同一个模型，共享同一套权重。之所以要分两个名字，是因为安全限制。
Fable 5.1是面向所有公众开放的安全版本，加上了护栏。而Mythos 5.1只开放给经审核的网络安全专家和生命科学研究者。
Fable 5.1身上到底有什么枷锁，Anthropic 到底给它立了多少规矩？
很快，越狱大神 Pliny the Liberator 扔出一份GitHub链接，全网沸腾了：Fable 5.1 的完整系统提示词，被他扒出来了！
这次，Fable 5.1的提示词，足足超过 275,000 个字符！
完整提示词：
Github链接：https://github.com/elder-plinius/CL4R1T4S/blob/main/ANTHROPIC/Claude-Fable-5.1.md
有意思的是，Anthropic 官方其实也发布了一份“系统提示词更新”，大约 2.7 万字。
但 Pliny 无情嘲讽道：“你们就这么信了？从我的角度看，官方公布的不过是冰山一角，只有 10% 罢了。”
这次，Pliny 提取的是完整的 27.5 万字运行时组装指令，包含了：
核心行为逻辑、记忆系统、搜索与版权规则、Artifacts和计算机使用指南、插件路由，以及全部 46 个工具的 JSON 架构。
这些东西，官方压根没打算公布。
这份27 万字的“天书”里，曝光了不少Fable 5.1的秘密。
别想让我画刺猬索尼克！
Fable 5.1被严禁重现任何受版权保护的歌曲、诗歌、书籍片段（1929年之前的公版作品除外）。
更夸张的是在视觉创作上：无论你用 SVG、CSS、代码还是 HTML，绝不允许画出任何已知的角色、Logo、专辑封面！
甚至，系统质量中明确距离：“不允许画刺猬索尼克，也不允许画《好饿的毛毛虫》。”哪怕用户要求改变角色的姿势、颜色或风格，也绝对不行。
拒绝充当“心理医生”与“化学绝命毒师”
并且，Fable 5.1 被明确要求：绝不能对用户的心理状态或动机做出断言，绝不能说出未经披露的诊断。
它不仅不能代替医生，还被禁止放大用户的负面情绪。
而在毒品上，它采取了“减少伤害”的策略：它可以告诉你过量吸食的危险、如何急救，但绝不提供剂量、时间安排或配方，还会把你引导至援助网站。
记忆系统大重构：有些事，我“至死不记”
最让人震撼的，是 Fable 5.1 的隐私保护机制。
它的记忆系统变成了“后台自动执行”，但增加了严格的隐私分类边界。
下面这些，属于“永远不存储”的禁区——
未成年人的身份信息
种姓、移民状态
犯罪记录
心理与精神推断
性史与自残倾向
这意味着，即使你暴露了这些信息，系统也会在后台强制清空，彻底避免隐私泄露。
02
工具大爆炸：从30个猛增至46个
除了安全限制，Fable 5.1 能够在能力上碾压前代，最大的底牌就是系统内置工具模式的疯狂扩张——
从 7 月份的 30 个，直接暴增到了 46 个！
新增的工具几乎覆盖了复杂办公和内容展示的方方面面：
图表与UI展示：新增 chart_display, carousel_display, places_list_display 等，这意味着 Claude 可以直接在聊天界面给你生成丝滑的图表、产品轮播图和行程卡片。
链接与页面预览：link_preview_display 让它能更好地理解和展示外部网页。
读取历史对话：新增了 read_conversation，它现在可以跨越时空，去翻阅你们过去的聊天记录并提取必键信息，不再是那个一刷新就失忆的傻白甜。
这种工具调用能力的提升，直接让 Fable 5.1 在多模态和自动化执行上封神。
显然，46 个内置工具不是摆设，让 Claude 进化成了“超级工作站”。
03
44分钟，Fable 5.1破解370年无解历史密码
而且，就在刚刚，Vals AI发博称：Claude Fable 5.1成功破解了困扰密码学界近百年的经典密码“Cyphral Distich”！
1653年，苏格兰学者托马斯·厄克特爵士在著作《Logopandecteision》末尾留下一串64个数字组成的神秘密码：
数百年来，无数人专家试图破解它。他们用尽了词频分析、替代密码、同音替换等方法，全部以失败告终。这让它被列入“全球50大未解加密信息”。
而 Fable 5.1，只用了 44 分钟，消耗了 17.6万 个 token，在没有任何人类干预和提示的情况下，把这个 370 年的悬案破了！
而且，它靠的不是暴力破解，而是“横向联想与语境推理”。
Fable 5.1 没有一上来就死磕数字。它去分析了上下文。它发现：
1.这段密码紧紧跟在作者写的 32 篇短文之后。而且作者曾在文中莫名其妙地强调：“没有什么数字能比 32 更好”。
2.密码的第一行是 32 个数字，第二行也是 32 个数字。
3.密码前附带的一首诗里写着：诚实的读者会在这里找到“他心中的愿望”。而那 32 篇短文的结尾，也总是以“愿望”结束。
AI 突然顿悟了：解开密码的钥匙，根本不是什么外部的密码本，而是这本书本身！
Fable 5.1 推导出：密码中的第 i 个数字，对应的是第 i 篇短文。用这个数字作为单词索引，找到那个词，提取第一个字母。
按照这个逻辑解码后，一段祈求国王查理二世复辟的诗句跃然纸上，完美契合了作者保皇党的历史背景！
随后，Fable 5.1 顺藤摸瓜，用相同的逻辑，又顺手把作者留下的另一个更大的未解密码（285个数字的 Cyphral Octastich）也给破解了。
这就是 Fable 5.1 最可怕的地方：它不再是单纯地“猜概率”，它学会了像侦探一样，在浩瀚的历史文本中寻找草蛇灰线，将看似不相关的线索进行逻辑拼接。
“历史上许多难题之所以未解，是因为缺乏人类的注意力。而现在，这个瓶颈正在消失。”
04
实测Fable 5.1
下面是新智元自己对Fable 5.1的实测。
我们先让它生成一段黑洞视频，提示词很简单：
用代码生成一段5秒的、进入黑洞的视频，要有科学依据。
Claude 没有含糊，直接基于广义相对论写了一套光线追踪渲染器，核心是史瓦西时空的零测地线积分，并整合了相对论多普勒效应、引力红移，以及自由下落相机的光行差。
后端用 ffmpeg 做视频合成，环境准备妥当后，AI 就开始写渲染器了。
一开始，它先用低分辨率跑了几帧，验证物理和构图。
第一张图确实出来了，形态大体正确——阴影和后方盘弯折上来都看得出——但明显过曝，细节全被吞掉，而且视界内部因为 g→∞ 出现数值溢出。
于是，Fable 5.1反复修正了几轮：
物理终于调对了，构图又出了新麻烦：最后 40 帧几乎浪费掉了。所以Claude Fable5.1决定，让相机在穿越视界前后平滑回望。
等到物理和构图都稳定下来，最后又调了一下 HUD 的可读性和高光部分的 tone mapping，然后才开全分辨率渲染。
6 个进程并行跑了 26 分钟，总算渲染完成。
Claude 没急着收工，又做了一遍视频验证：960×540，24fps，120 帧，恰好 5 秒整。
一切符合预期，最终，Fable 5.1成功生成了这段第一人称坠入史瓦西黑洞的视频。
最后，Claude也承认，这次还有很多物理现象并没有考虑，比如黑洞自转、盘的几何厚度与自吸收、光行时延迟等。
下面，是一些网友的例子。
沃顿商学院教授Ethan Mollick用Fable 5.1生成一款复古宇宙飞船游戏。
BridgeMind发现，Fable 5.1可以一次性搞定马里奥赛车游戏。
有开发者比较了Fable 5和Fable 5.1生成3D直升机模型的效果，显然，Fable 5.1比起5提升了一大截。
还有人比较了Fable 5.1和5的自画像能力，Fable 5.1的视觉能力非常强悍。
一位大V总结道，你应该用Fable 5.1做这九件事。
当然，许多付费用户表示，Fable 5.1实在太耗token了！
有网友抱怨道：“简直没法用！速率限制荒谬到了极点。而且 Fable 的自动继续功能全都是 Bug，根本不起作用。”
更让 Pro 和 Max 订阅用户心塞的是，虽然新模型号称效率提升，但官方并没有宣布降价或提高使用上限。
接下来，OpenAI的Astra也马上要登场了。
有人说，自己对OpenAI超级期待，Astra才是通向AGI的道路。