突发,Fable 5.1遭黑客破解,27万字提示词泄露
新智元
2026-09-02
热度4645

Fable 5.1模型发布后数小时内遭黑客Pliny the Liberator破解,其27.5万字完整系统提示词被公开,暴露了严格的内容安全限制、隐私保护机制(如禁止存储敏感信息)、46个内置工具及强大推理能力;该模型还成功在44分钟内破解370年历史密码,并展现出高精度科学可视化与复杂任务执行能力。

摘要由 Mars AI 生成
本摘要由 Mars AI 模型生成,其生成内容的准确性、完整性还处于迭代更新阶段。

终于来了,就在今夜,Fable 5.1 和 Mythos 5.1 正式发布。

ARC Prize刚验证了Claude Fable 5.1的成绩。

ARC-AGI-2:90.0%,$3.12/任务

ARC-AGI-1:97.5%,每任务 1.40 美元

得益于Token效率提升,Fable 5.1的平均推理成本比上一代低了约32%!

惊人的是,发布后不到几小时,Fable 5.1 就被破解了!

知名黑客Pliny the Liberator丢出一份27万字 的系统提示词,Fable 5.1的底牌被彻底曝光。

27万字绝密提示词泄露

其实,Fable 5.1 和 Mythos 5.1 本质上是同一个模型,共享同一套权重。之所以要分两个名字,是因为安全限制。

Fable 5.1是面向所有公众开放的安全版本,加上了护栏。而Mythos 5.1只开放给经审核的网络安全专家和生命科学研究者。

Fable 5.1身上到底有什么枷锁,Anthropic 到底给它立了多少规矩?

很快,越狱大神 Pliny the Liberator 扔出一份GitHub链接,全网沸腾了:Fable 5.1 的完整系统提示词,被他扒出来了!

这次,Fable 5.1的提示词,足足超过 275,000 个字符!

完整提示词:

Github链接:https://github.com/elder-plinius/CL4R1T4S/blob/main/ANTHROPIC/Claude-Fable-5.1.md

有意思的是,Anthropic 官方其实也发布了一份「系统提示词更新」,大约 2.7 万字。

链接:https://platform.claude.com/docs/en/release-notes/system-prompts/claude-fable-5-1

但 Pliny 无情嘲讽道:「你们就这么信了?从我的角度看,官方公布的不过是冰山一角,只有 10% 罢了。」

这次,Pliny 提取的是完整的 27.5 万字运行时组装指令,包含了:

核心行为逻辑、记忆系统、搜索与版权规则、Artifacts和计算机使用指南、插件路由,以及全部 46 个工具的 JSON 架构。

这些东西,官方压根没打算公布。

这份27 万字的「天书」里,曝光了不少Fable 5.1的秘密。

别想让我画刺猬索尼克!

Fable 5.1被严禁重现任何受版权保护的歌曲、诗歌、书籍片段(1929年之前的公版作品除外)。

更夸张的是在视觉创作上:无论你用 SVG、CSS、代码还是 HTML,绝不允许画出任何已知的角色、Logo、专辑封面!

甚至,系统质量中明确距离:「不允许画刺猬索尼克,也不允许画《好饿的毛毛虫》。」哪怕用户要求改变角色的姿势、颜色或风格,也绝对不行。

拒绝充当「心理医生」与「化学绝命毒师」

并且,Fable 5.1 被明确要求:绝不能对用户的心理状态或动机做出断言,绝不能说出未经披露的诊断。

它不仅不能代替医生,还被禁止放大用户的负面情绪。

而在毒品上,它采取了「减少伤害」的策略:它可以告诉你过量吸食的危险、如何急救,但绝不提供剂量、时间安排或配方,还会把你引导至援助网站。

记忆系统大重构:有些事,我「至死不记」

最让人震撼的,是 Fable 5.1 的隐私保护机制。

它的记忆系统变成了「后台自动执行」,但增加了严格的隐私分类边界。

下面这些,属于「永远不存储」的禁区——

未成年人的身份信息

种姓、移民状态

犯罪记录

心理与精神推断

性史与自残倾向

这意味着,即使你暴露了这些信息,系统也会在后台强制清空,彻底避免隐私泄露。

工具大爆炸:从30个猛增至46个

除了安全限制,Fable 5.1 能够在能力上碾压前代,最大的底牌就是系统内置工具模式的疯狂扩张——

从 7 月份的 30 个,直接暴增到了 46 个!

新增的工具几乎覆盖了复杂办公和内容展示的方方面面:

图表与UI展示:新增 chart_display, carousel_display, places_list_display 等,这意味着 Claude 可以直接在聊天界面给你生成丝滑的图表、产品轮播图和行程卡片。

链接与页面预览:link_preview_display 让它能更好地理解和展示外部网页。

读取历史对话:新增了 read_conversation,它现在可以跨越时空,去翻阅你们过去的聊天记录并提取关键信息,不再是那个一刷新就失忆的傻白甜。

这种工具调用能力的提升,直接让 Fable 5.1 在多模态和自动化执行上封神。

显然,46 个内置工具不是摆设,让 Claude 进化成了「超级工作站」。

44分钟,Fable 5.1破解370年无解历史密码

而且,就在刚刚,Vals AI发博称:Claude Fable 5.1成功破解了困扰密码学界近百年的经典密码「Cyphral Distich」!

1653年,苏格兰学者托马斯·厄克特爵士在著作《Logopandecteision》末尾留下一串64个数字组成的神秘密码:

数百年来,无数人专家试图破解它。他们用尽了词频分析、替代密码、同音替换等方法,全部以失败告终。这让它被列入「全球50大未解加密信息」。

而 Fable 5.1,只用了 44 分钟,消耗了 17.6万 个 token,在没有任何人类干预和提示的情况下,把这个 370 年的悬案破了!

而且,它靠的不是暴力破解,而是「横向联想与语境推理」。

Fable 5.1 没有一上来就死磕数字。它去分析了上下文。它发现:

1.这段密码紧紧跟在作者写的 32 篇短文之后。而且作者曾在文中莫名其妙地强调:「没有什么数字能比 32 更好」。

2.密码的第一行是 32 个数字,第二行也是 32 个数字。

3.密码前附带的一首诗里写着:诚实的读者会在这里找到「他心中的愿望」。而那 32 篇短文的结尾,也总是以「愿望」结束。

AI 突然顿悟了:解开密码的钥匙,根本不是什么外部的密码本,而是这本书本身!

Fable 5.1 推导出:密码中的第 i 个数字,对应的是第 i 篇短文。用这个数字作为单词索引,找到那个词,提取第一个字母。

按照这个逻辑解码后,一段祈求国王查理二世复辟的诗句跃然纸上,完美契合了作者保皇党的历史背景!

随后,Fable 5.1 顺藤摸瓜,用相同的逻辑,又顺手把作者留下的另一个更大的未解密码(285个数字的 Cyphral Octastich)也给破解了。

这就是 Fable 5.1 最可怕的地方:它不再是单纯地「猜概率」,它学会了像侦探一样,在浩瀚的历史文本中寻找草蛇灰线,将看似不相关的线索进行逻辑拼接。

「历史上许多难题之所以未解,是因为缺乏人类的注意力。而现在,这个瓶颈正在消失。」

实测Fable 5.1

下面是新智元自己对Fable 5.1的实测。

我们先让它生成一段黑洞视频,提示词很简单:

用代码生成一段5秒的、进入黑洞的视频,要有科学依据。

Claude 没有含糊,直接基于广义相对论写了一套光线追踪渲染器,核心是史瓦西时空的零测地线积分,并整合了相对论多普勒效应、引力红移,以及自由下落相机的光行差。

后端用 ffmpeg 做视频合成,环境准备妥当后,AI 就开始写渲染器了。

一开始,它先用低分辨率跑了几帧,验证物理和构图。

第一张图确实出来了,形态大体正确——阴影和后方盘弯折上来都看得出——但明显过曝,细节全被吞掉,而且视界内部因为 g→∞ 出现数值溢出。

于是,Fable 5.1反复修正了几轮:

物理终于调对了,构图又出了新麻烦:最后 40 帧几乎浪费掉了。所以Claude Fable5.1决定,让相机在穿越视界前后平滑回望。

等到物理和构图都稳定下来,最后又调了一下 HUD 的可读性和高光部分的 tone mapping,然后才开全分辨率渲染。

6 个进程并行跑了 26 分钟,总算渲染完成。

Claude 没急着收工,又做了一遍视频验证:960×540,24fps,120 帧,恰好 5 秒整。

一切符合预期,最终,Fable 5.1成功生成了这段第一人称坠入史瓦西黑洞的视频。

最后,Claude也承认,这次还有很多物理现象并没有考虑,比如黑洞自转、盘的几何厚度与自吸收、光行时延迟等。

下面,是一些网友的例子。

沃顿商学院教授Ethan Mollick用Fable 5.1生成一款复古宇宙飞船游戏。

BridgeMind发现,Fable 5.1可以一次性搞定马里奥赛车游戏。

有开发者比较了Fable 5和Fable 5.1生成3D直升机模型的效果,显然,Fable 5.1比起5提升了一大截。

还有人比较了Fable 5.1和5的自画像能力,Fable 5.1的视觉能力非常强悍。

一位大V总结道,你应该用Fable 5.1做这九件事。

当然,许多付费用户表示,Fable 5.1实在太耗token了!

有网友抱怨道:「简直没法用!速率限制荒谬到了极点。而且 Fable 的自动继续功能全都是 Bug,根本不起作用。」

更让 Pro 和 Max 订阅用户心塞的是,虽然新模型号称效率提升,但官方并没有宣布降价或提高使用上限。

接下来,OpenAI的Astra也马上要登场了。

有人说,自己对OpenAI超级期待,Astra才是通向AGI的道路。

参考资料:

https://x.com/ValsAI/status/2094851409267322890

https://github.com/elder-plinius/CL4R1T4S/blob/main/ANTHROPIC/Claude-Fable-5.1.md

本文来自微信公众号“新智元”(ID:AI_era),作者:ASI启示录

本内容旨在传递行业动态,不构成投资建议或承诺。
为你推荐

商务合作:TG:@Lottie96