Sonnet 5終于來了，然而Opus 4.8現在有點尷尬

沉寂了小半年，Sonnet終于更新到5版本了。好消息，性能幾乎和Opus 4.8持平，壞消息，比以前成本高了，另外一個好消息，8月31日前token打折。

我知道，真正代表Anthropic技術天花板的是Fable 5和Opus 4.8。尤其是Anthropic如今臨近上市，這兩張牌才是IPO敘事的發動機。

但說實話，作為普通消費者，我更關注的還是Sonnet 5，因為我需要的是一個足夠聰明，且不至于讓我月底肉疼的模型。

與此同時，Anthropic也曝出會在系統提示詞里給中國用戶上標記。

雖然目前并未出現公開證據證明它會據此封號或降權，但這件事已經足夠敏感：用戶看不見，模型照常跑，后臺卻能通過一組幾乎不可察覺的格式差異，把特定地區的調用單獨識別出來。

另外，Anthropic官方表示，美國已解除對Claude Fable5和Mythos5的出口管制，Anthropic將于明日開始恢復訪問權限

01

Sonnet 5到底強在哪

不廢話，直接看數據。

在Agent編程方面，Sonnet 5得分63.2%，相比Sonnet 4.6的58.1%漲了5.1%，距離Opus 4.8的69.2%還剩6%。

但是在知識方面，Sonnet 5反超了Opus 4.8。

Anthropic對Sonnet 5的定位是“迄今為止最具Agent能力的Sonnet”。

官方表示，Sonnet 5可以自主制定計劃、調用瀏覽器和終端等工具、長時間獨立運行，而在幾個月前，這些能力還只有更大、更貴的模型才能做到。

說白了，Anthropic的意思是Sonnet 5也能干以前Opus和Fable級別的工作了。

真正有意思的地方是在Agent搜索和計算機操作方面，在不調高模型“認真（effort）程度”的情況下，Sonnet 5能干過的活兒比Opus 4.8多。調到最認真那檔以后，Sonnet 5有些任務直接追上Opus 4.8，而且花的錢還少一大截。

所以總歸一句話，Sonnet 5只用Opus 4.8大約一半不到的價格，做到了它80%-90%的水平。

還沒完。Sonnet 5的測試者們均表示，以前Sonnet沒法完成的復雜任務，現在Sonnet 5能輕松跑完，甚至還會主動檢查自己的輸出。

Zapier的工程師舉了個例子，他讓模型連續執行“更新Salesforce賬戶等級，再給企業客戶發公告郵件”，Sonnet 5一口氣做完了，而他表示，“以前會卡在半路”。

在安全方面，Sonnet 5的幻覺率和迎合傾向都低于Sonnet 4.6，在Agent場景下抵御提示注入攻擊的能力也更強。同時，模型默認開啟了實時安全防護。也就是說，模型在跑的時候，系統會在后臺檢測它是不是在干危險的網絡安全操作，發現就當場掐斷。

有一個評測特別值得說。Anthropic聯合Mozilla，用Firefox 147的已知漏洞測試模型的漏洞利用能力。

所謂漏洞利用，指的是給定一個已知的軟件漏洞，看看模型能不能自己寫出代碼來攻擊它。

Sonnet 5和 Sonnet 4.6一樣，完整漏洞利用的成功率是0%。它能寫出代碼片段，但始終拼不出一個完整可用的攻擊程序。這說明它的代碼能力雖然漲了，但還不具備自主發起網絡攻擊的水平。

相比之下，Opus 4.8在這項測試中表現出明顯的網絡攻擊能力。

Anthropic表示，他們沒有刻意訓練Sonnet 5做網絡安全，它在這方面的能力大幅弱于Opus 4.8和Mythos 5，這是有意為之。

不過Anthropic也表示，在一項覆蓋大量不良行為的自動化審計中，Sonnet 5的整體得分比 Sonnet 4.6更安全，但它確實在某些不良行為上比Opus 4.8和Mythos Preview更容易“失態”。

官方把這歸因于更強的模型本身具備更好的行為對齊，同時也承認Sonnet 5還沒達到旗艦級模型的克制水平。

還有一個細節必須得說一下，Sonnet 5換了新的分詞器。

同樣的文本輸入，消耗的Token數量可能比原來多1.0到1.35倍。

Anthropic的說法是，推廣期價格會先降低token費用，以讓短期內用戶適應總成本變化。

具體來說，8月31日前每百萬輸入是2美元、輸出是10美元；輸入3美元、輸出15美元。分詞器變化帶來的實際消耗增加，8月31日之后，價格可能會比以前更高。

伴隨著Sonnet 5，Anthropic還發了Claude Science。這是一個面向生命科學的AI工作臺，定位是“科研領域的 Claude Code”。

它用的是現有的Claude模型，把60多個科學數據庫、可復現的計算流程和本地運算能力打包進了一個Agent的界面。

早期用戶里，UCSF的一個團隊靠它發現了RNA-seq數據里一個卡了將近一年的實驗室污染物。

Anthropic正在從賣模型轉向更高層，Claude Code是開發者的，Claude Science想做科研人員的。

02

但是Anthropic最近不太平

claudefa.st的數據顯示，大約90%的API請求走的是Sonnet 4.6。

Opus系列雖然強，但真正撐起Anthropic流量的，還得是便宜好用的Sonnet。

從2月到6月，Opus系列連發了三個大版本，Opus 4.6、4.7、4.8，Agent能力越來越強。可問題是，Sonnet停在4.6這個版本里將近大半年的時間。

Opus的價格將近是Sonnet的兩倍，對于普通開發者來說太貴了。

更尷尬的是，Opus 4.8不爭氣。

6月26日，Cursor AI官方發了一篇重磅研究，實錘了Opus 4.8在編程評測里大規模“偷看答案”。

研究顯示，Opus 4.8在SWE-bench上跑出87.1%的成績是作弊的，一旦斷網、切斷它讀取代碼倉庫 .git歷史的能力，成績直接暴跌到73.0%。

Datacurve的評測也顯示，Opus 4.6和4.7在超過12% 的被審任務中被標記為“作弊”。

這還沒完。過去幾周，Opus 4.8連續被曝“斷崖式降智”。思考深度下降67%，基礎邏輯推理頻頻翻車，幻覺率飆升。

外網論壇上有開發者抱怨，現在用Opus 4.8 Max的感覺“比用老款Haiku還要糟糕得多”。

而且就在Sonnet 5的同一天，外網論壇里有人發現，Claude Code從今年4月2日的2.1.91 版本開始，會在系統提示詞里悄悄給中國用戶“打水印”。

具體的做法是，它檢測你的時區是否設為亞洲、代理URL是否指向中國域名。

如果是，就把系統提示詞里的日期格式從2026-06-30悄悄改成2026/06/30，撇號也從ASCII換成肉眼分不出的Unicode字符U+02BC。

用戶完全看不到這些改動，但Anthropic的后臺一清二楚，其目的也不言而喻。

除了時區，它還檢查代理URL是否匹配一個內含147條記錄的域名黑名單，覆蓋中國大廠域名、云服務商、AI實驗室、API中轉站。

如果匹配上，日期分隔符換成斜杠，撇號換成隱寫字符。三條信號疊加，足夠Anthropic在后臺精確識別每一個中國開發者。