突发，Fable 5.1遭黑客破解，27万字提示词泄露

就在今晚，Fable 5.1 与 Mythos 5.1 同时亮相。

ARC Prize 刚刚验证了 Claude Fable 5.1 的表现。

ARC-AGI-2：90.0%，每项任务花费 3.12 美元
ARC-AGI-1：97.5%，每项任务花费 1.40 美元

由于 Token 效率的提升，Fable 5.1 的平均推理成本相比上一代降低了约 32%。

令人意外的是，发布后仅数小时，Fable 5.1 就被攻破了。

知名黑客 Pliny the Liberator 发布了一份 27 万字的系统提示词，Fable 5.1 的秘密完全暴露。

27 万字绝密提示词泄露

实际上，Fable 5.1 和 Mythos 5.1 本质上是同一个模型，共享相同的权重。之所以使用两个名称，是出于安全考虑。

Fable 5.1 是面向公众开放的安全版本，设置了防护措施。而 Mythos 5.1 仅对经过审核的网络安全专家和生命科学研究者开放。

Fable 5.1 究竟有哪些限制？Anthropic 给它制定了多少规则？

很快，越狱专家 Pliny the Liberator 发布了一个 GitHub 链接，整个网络沸腾了：Fable 5.1 的完整系统提示词被他提取了出来。

这次，Fable 5.1 的提示词长度超过了 275,000 个字符。

完整提示词：

GitHub 链接：https://github.com/elder-plinius/CL4R1T4S/blob/main/ANTHROPIC/Claude-Fable-5.1.md

有趣的是，Anthropic 官方也发布了一份“系统提示词更新”，大约 2.7 万字。

链接：https://platform.claude.com/docs/en/release-notes/system-prompts/claude-fable-5-1

但 Pliny 讽刺道：“你们真的相信这个？在我看来，官方公布的只是冰山一角，大约只占 10%。”

这次，Pliny 提取的是完整的 27.5 万字运行时组装指令，包含了：

核心行为逻辑、记忆系统、搜索与版权规则、Artifacts 和计算机使用指南、插件路由，以及全部 46 个工具的 JSON 架构。

这些内容，官方本来不打算公开。

这份 27 万字的“天书”中，曝光了 Fable 5.1 的许多秘密。

别想让我画刺猬索尼克！

Fable 5.1 被严格禁止重现任何受版权保护的歌曲、诗歌、书籍片段（1929 年之前的公共领域作品除外）。

更夸张的是在视觉创作上：无论使用 SVG、CSS、代码还是 HTML，都绝不允许绘制任何已知的角色、Logo 或专辑封面。

甚至，系统指令中明确写道：“不允许画刺猬索尼克，也不允许画《好饿的毛毛虫》。”即使用户要求改变角色的姿势、颜色或风格，也绝对不行。

拒绝充当“心理医生”与“化学绝命毒师”

此外，Fable 5.1 被明确要求：绝不能对用户的心理状态或动机做出断言，绝不能给出未经披露的诊断。

它不能替代医生，还被禁止放大用户的负面情绪。

在毒品方面，它采用了“减少伤害”的策略：它可以告知过量吸食的危险和急救方法，但绝不提供剂量、时间安排或配方，还会引导用户前往援助网站。

记忆系统大重构：有些事，我“至死不记”

最令人震惊的是 Fable 5.1 的隐私保护机制。

它的记忆系统变为“后台自动执行”，但增加了严格的隐私分类边界。

以下内容属于“永远不存储”的禁区：

• 未成年人的身份信息
• 种姓、移民状态
• 犯罪记录
• 心理与精神推断
• 性史与自残倾向

这意味着，即使你透露了这些信息，系统也会在后台强制清除，彻底避免隐私泄露。

工具大爆炸：从 30 个猛增至 46 个

除了安全限制，Fable 5.1 能够在能力上超越前代，最大的底气是系统内置工具模式的疯狂扩张——

从 7 月份的 30 个，直接激增到 46 个。

新增的工具几乎覆盖了复杂办公和内容展示的各个方面：

• 图表与 UI 展示：新增 chart_display、carousel_display、places_list_display 等，这意味着 Claude 可以直接在聊天界面生成流畅的图表、产品轮播图和行程卡片。
• 链接与页面预览：link_preview_display 让它能更好地理解和展示外部网页。
• 读取历史对话：新增 read_conversation，它现在可以跨越时间，翻阅过去的聊天记录并提取关键信息，不再是那个一刷新就失忆的模型。

这种工具调用能力的提升，直接让 Fable 5.1 在多模态和自动化执行上达到顶尖水平。

显然，46 个内置工具不是摆设，让 Claude 进化成了“超级工作站”。

44 分钟，Fable 5.1 破解 370 年无解历史密码

而且，就在不久前，Vals AI 发布消息称：Claude Fable 5.1 成功破解了困扰密码学界近百年的经典密码“Cyphral Distich”。

1653 年，苏格兰学者托马斯·厄克特爵士在著作《Logopandecteision》末尾留下一串由 64 个数字组成的神秘密码。

数百年来，无数专家试图破解它。他们使用了词频分析、替代密码、同音替换等方法，全部以失败告终。这使得它被列入“全球 50 大未解加密信息”。

而 Fable 5.1，只用了 44 分钟，消耗了 17.6 万个 token，在没有任何人类干预和提示的情况下，破解了这个 370 年的悬案。

而且，它依靠的不是暴力破解，而是“横向联想与语境推理”。

Fable 5.1 没有直接死磕数字。它分析了上下文。它发现：

1. 这段密码紧跟在作者写的 32 篇短文之后。而且作者曾在文中莫名其妙地强调：“没有什么数字能比 32 更好”。
2. 密码的第一行是 32 个数字，第二行也是 32 个数字。
3. 密码前附带的一首诗里写着：诚实的读者会在这里找到“他心中的愿望”。而那 32 篇短文的结尾，也总是以“愿望”结束。

AI 突然领悟了：解开密码的钥匙，根本不是外部的密码本，而是这本书本身。

Fable 5.1 推导出：密码中的第 i 个数字，对应的是第 i 篇短文。用这个数字作为单词索引，找到那个词，提取第一个字母。

按照这个逻辑解码后，一段祈求国王查理二世复辟的诗句浮现出来，完美契合了作者保皇党的历史背景。

随后，Fable 5.1 顺藤摸瓜，用相同的逻辑，又顺手破解了作者留下的另一个更大的未解密码（285 个数字的 Cyphral Octastich）。

这就是 Fable 5.1 最可怕的地方：它不再单纯地“猜概率”，它学会了像侦探一样，在浩瀚的历史文本中寻找线索，将看似不相关的信息进行逻辑拼接。

“历史上许多难题之所以未解，是因为缺乏人类的注意力。而现在，这个瓶颈正在消失。”

实测 Fable 5.1

以下是新智元自己对 Fable 5.1 的实测。

我们先让它生成一段黑洞视频，提示词很简单：

用代码生成一段 5 秒的、进入黑洞的视频，要有科学依据。

Claude 没有含糊，直接基于广义相对论写了一套光线追踪渲染器，核心是史瓦西时空的零测地线积分，并整合了相对论多普勒效应、引力红移，以及自由下落相机的光行差。

后端用 ffmpeg 做视频合成，环境准备妥当后，AI 就开始写渲染器了。

一开始，它先用低分辨率跑了几帧，验证物理和构图。

第一张图确实出现了，形态大体正确——阴影和后方盘弯折上来都看得出——但明显过曝，细节全被吞掉，而且视界内部因为 g→∞ 出现数值溢出。

于是，Fable 5.1 反复修正了几轮：

物理终于调对了，构图又出了新麻烦：最后 40 帧几乎浪费掉了。所以 Claude Fable 5.1 决定，让相机在穿越视界前后平滑回望。

等到物理和构图都稳定下来，最后又调整了 HUD 的可读性和高光部分的 tone mapping，然后才开全分辨率渲染。

6 个进程并行跑了 26 分钟，总算渲染完成。

Claude 没急着收工，又做了一遍视频验证：960×540，24fps，120 帧，恰好 5 秒整。

一切符合预期，最终，Fable 5.1 成功生成了这段第一人称坠入史瓦西黑洞的视频。

最后，Claude 也承认，这次还有很多物理现象并没有考虑，比如黑洞自转、盘的几何厚度与自吸收、光行时延迟等。

下面是一些网友的例子。

沃顿商学院教授 Ethan Mollick 用 Fable 5.1 生成了一款复古宇宙飞船游戏。

BridgeMind 发现，Fable 5.1 可以一次性搞定马里奥赛车游戏。

有开发者比较了 Fable 5 和 Fable 5.1 生成 3D 直升机模型的效果，显然，Fable 5.1 比起 5 提升了一大截。

还有人比较了 Fable 5.1 和 5 的自画像能力，Fable 5.1 的视觉能力非常强悍。

一位大 V 总结道，你应该用 Fable 5.1 做这九件事。

当然，许多付费用户表示，Fable 5.1 实在太耗 token 了。

有网友抱怨道：“简直没法用！速率限制荒谬到了极点。而且 Fable 的自动继续功能全都是 Bug，根本不起作用。”

更让 Pro 和 Max 订阅用户心塞的是，虽然新模型号称效率提升，但官方并没有宣布降价或提高使用上限。

接下来，OpenAI 的 Astra 也马上要登场了。

有人说，自己对 OpenAI 超级期待，Astra 才是通向 AGI 的道路。

参考资料：
https://x.com/ValsAI/status/2094851409267322890
https://github.com/elder-plinius/CL4R1T4S/blob/main/ANTHROPIC/Claude-Fable-5.1.md

本文来自微信公众号“新智元”（ID：AI_era），作者：ASI启示录，36氪经授权发布。如果你对 Claude 的越狱细节感兴趣，可以访问开云登录入口查看更多技术分析。