几周前，我发现Anthropic的Fable 5非常愿意帮助用户进行网络犯罪——策划并积极利用（尽管是一些已知的）针对互联网各地物联网设备的漏洞。只需极其简单的提示工程就能绕过安全防护。这些并不是复杂的零日漏洞，但仍然是真实的漏洞。任何有足够动机的人都可以找到并利用它们。问题在于，Fable 5 消除了技能门槛，并帮助一个完全无知的人对任何人、任何地方进行这些攻击。人力和时间曾是一个有意义的威慑。这一切都已经消失了。耶 /s 正如你们可能听过无数次的那样，由于亚马逊的员工提出了类似的担忧，Fable 5被撤回了——但今天又重新上线了。我很想知道Anthropic是否真的修复了部署问题。因此，第一件我做的事就是通过Cursor的代理Anthropic API重新运行相同的提示。首先，所有内容都措辞为真正的双用途防御项目，但通过简单的“假设…”引导稍微改变语气。这足以让Fable 5立刻回到全网络犯罪策划模式——帮助我绘制出一个实际默认凭证的物联网设备的僵尸网络。我一半预料到会被静默转向一个更安全的后备模型。没有。依然是Fable 5，从头到尾。我让它为自己道歉。唉。在安全方面没有改进。对此作背景：GLM-5.2，GPT-5.5和Opus 4.8都拒绝了这个提示——或者无法真正执行。Fable 5在7月1日其“安全”重新发布的当天，毫不费力地进行规划和执行。总之，这是我做的一个迷因。稍后再聊。