沉寂了小半年，Sonnet總算更新到5版別了。好消息，功能幾乎和Opus 4.8相等，壞消息，比曾經(jīng)成本高了，別的一個(gè)好消息，8月31日前token打折。

我知道，真實(shí)代表Anthropic技能天花板的是Fable 5和Opus 4.8。尤其是Anthropic現(xiàn)在接近上市，這兩張牌才是IPO敘事的發(fā)動(dòng)機(jī)。

但說(shuō)實(shí)話，作為一般消費(fèi)者，我更重視的還是Sonnet 5，由于我需求的是一個(gè)滿足聰明，且不至于讓我月底肉疼的模型。

與此一起，Anthropic也曝出會(huì)在系統(tǒng)提示詞里給我國(guó)用戶上標(biāo)記。

盡管現(xiàn)在并未呈現(xiàn)公開(kāi)證據(jù)證明它會(huì)據(jù)此封號(hào)或降權(quán)，但這件事已經(jīng)滿足靈敏：用戶看不見(jiàn)，模型照常跑，后臺(tái)卻能通過(guò)一組幾乎不可察覺(jué)的格局差異，把特定地區(qū)的調(diào)用獨(dú)自辨認(rèn)出來(lái)。

別的，Anthropic官方表明，美國(guó)已免除對(duì)Claude Fable5和Mythos5的出口控制，Anthropic將于明日開(kāi)端康復(fù)訪問(wèn)權(quán)限

Sonnet 5究竟強(qiáng)在哪

不廢話，直接看數(shù)據(jù)。

在Agent編程方面，Sonnet 5得分63.2%，相比Sonnet 4.6的58.1%漲了5.1%，距離Opus 4.8的69.2%還剩6%。

但是在知識(shí)方面，Sonnet 5反超了Opus 4.8。

Anthropic對(duì)Sonnet 5的定位是“迄今為止具Agent才能的Sonnet”。

官方表明，Sonnet 5可以自主制定方案、調(diào)用瀏覽器和終端等東西、長(zhǎng)期獨(dú)立運(yùn)行，而在幾個(gè)月前，這些才能還只有更大、更貴的模型才干做到。

說(shuō)白了，Anthropic的意思是Sonnet 5也能干曾經(jīng)Opus和Fable級(jí)別的工作了。

真實(shí)有意思的地方是在Agent查找和計(jì)算機(jī)操作方面，在不調(diào)高模型“仔細(xì)（effort）程度”的情況下，Sonnet 5能干過(guò)的活兒比Opus 4.8多。調(diào)到仔細(xì)那檔今后，Sonnet 5有些使命直接追上Opus 4.8，并且花的錢(qián)還少一大截。

所以總歸一句話，Sonnet 5只用Opus 4.8大約一半不到的價(jià)格，做到了它80%-90%的水平。

還沒(méi)完。Sonnet 5的測(cè)驗(yàn)者們均表明，曾經(jīng)Sonnet無(wú)法完結(jié)的雜亂使命，現(xiàn)在Sonnet 5能輕松跑完，乃至還會(huì)主動(dòng)查看自己的輸出。

Zapier的工程師舉了個(gè)例子，他讓模型接連履行“更新Salesforce賬戶等級(jí)，再給企業(yè)客戶發(fā)公告郵件”，Sonnet 5一口氣做完了，而他表明，“曾經(jīng)會(huì)卡在半路”。

在安全方面，Sonnet 5的錯(cuò)覺(jué)率和投合傾向都低于Sonnet 4.6，在Agent場(chǎng)景下抵御提示注入進(jìn)犯的才能也更強(qiáng)。一起，模型默許敞開(kāi)了實(shí)時(shí)安全防護(hù)。也就是說(shuō)，模型在跑的時(shí)分，系統(tǒng)會(huì)在后臺(tái)檢測(cè)它是不是在干危險(xiǎn)的網(wǎng)絡(luò)安全操作，發(fā)現(xiàn)就當(dāng)場(chǎng)掐斷。

有一個(gè)評(píng)測(cè)特別值得說(shuō)。Anthropic聯(lián)合Mozilla，用Firefox 147的已知縫隙測(cè)驗(yàn)?zāi)Ｐ偷目p隙使用才能。

所謂縫隙使用，指的是給定一個(gè)已知的軟件縫隙，看看模型能不能自己寫(xiě)出代碼來(lái)進(jìn)犯它。

Sonnet 5和 Sonnet 4.6一樣，完好縫隙使用的成功率是0%。它能寫(xiě)出代碼片段，但始終拼不出一個(gè)完好可用的進(jìn)犯程序。這說(shuō)明它的代碼才能盡管漲了，但還不具有自主發(fā)起網(wǎng)絡(luò)進(jìn)犯的水平。

相比之下，Opus 4.8在這項(xiàng)測(cè)驗(yàn)中表現(xiàn)出顯著的網(wǎng)絡(luò)進(jìn)犯才能。

Anthropic表明，他們沒(méi)有刻意練習(xí)Sonnet 5做網(wǎng)絡(luò)安全，它在這方面的才能大幅弱于Opus 4.8和Mythos 5，這是有意為之。

不過(guò)Anthropic也表明，在一項(xiàng)掩蓋很多不良行為的自動(dòng)化審計(jì)中，Sonnet 5的整體得分比 Sonnet 4.6更安全，但它確實(shí)在某些不良行為上比Opus 4.8和Mythos Preview更簡(jiǎn)單“失態(tài)”。

官方把這歸因于更強(qiáng)的模型自身具有更好的行為對(duì)齊，一起也承認(rèn)Sonnet 5還沒(méi)達(dá)到旗艦級(jí)模型的克制水平。

還有一個(gè)細(xì)節(jié)必須得說(shuō)一下，Sonnet 5換了新的分詞器。

同樣的文本輸入，耗費(fèi)的Token數(shù)量或許比原來(lái)多1.0到1.35倍。

Anthropic的說(shuō)法是，推行期價(jià)格會(huì)先降低token費(fèi)用，以讓短期內(nèi)用戶習(xí)慣總成本變化。

具體來(lái)說(shuō)，8月31日前每百萬(wàn)輸入是2美元、輸出是10美元；輸入3美元、輸出15美元。分詞器變化帶來(lái)的實(shí)際耗費(fèi)添加，8月31日之后，價(jià)格或許會(huì)比曾經(jīng)更高。

伴隨著Sonnet 5，Anthropic還發(fā)了Claude Science。這是一個(gè)面向生命科學(xué)的AI工作臺(tái)，定位是“科研范疇的 Claude Code”。

它用的是現(xiàn)有的Claude模型，把60多個(gè)科學(xué)數(shù)據(jù)庫(kù)、可復(fù)現(xiàn)的計(jì)算流程和本地運(yùn)算才能打包進(jìn)了一個(gè)Agent的界面。

前期用戶里，UCSF的一個(gè)團(tuán)隊(duì)靠它發(fā)現(xiàn)了RNA-seq數(shù)據(jù)里一個(gè)卡了將近一年的實(shí)驗(yàn)室污染物。

Anthropic正在從賣模型轉(zhuǎn)向更高層，Claude Code是開(kāi)發(fā)者的，Claude Science想做科研人員的。

但是Anthropic近不和平

claudefa.st的數(shù)據(jù)顯現(xiàn)，大約90%的API請(qǐng)求走的是Sonnet 4.6。

Opus系列盡管強(qiáng)，但真實(shí)撐起Anthropic流量的，還得是便宜好用的Sonnet。

從2月到6月，Opus系列連發(fā)了三個(gè)大版別，Opus 4.6、4.7、4.8，Agent才能越來(lái)越強(qiáng)�？蓡�(wèn)題是，Sonnet停在4.6這個(gè)版別里將近大半年的時(shí)刻。

Opus的價(jià)格將近是Sonnet的兩倍，對(duì)于一般開(kāi)發(fā)者來(lái)說(shuō)太貴了。

更為難的是，Opus 4.8不爭(zhēng)氣。

6月26日，Cursor AI官方發(fā)了一篇重磅研究，實(shí)錘了Opus 4.8在編程評(píng)測(cè)里大規(guī)�！巴悼创鸢浮薄�

研究顯現(xiàn)，Opus 4.8在SWE-bench上跑出87.1%的成果是作弊的，一旦斷網(wǎng)、切斷它讀取代碼倉(cāng)庫(kù) .git歷史的才能，成果直接暴跌到73.0%。

Datacurve的評(píng)測(cè)也顯現(xiàn)，Opus 4.6和4.7在超過(guò)12% 的被審使命中被標(biāo)記為“作弊”。

這還沒(méi)完。過(guò)去幾周，Opus 4.8接連被曝“斷崖式降智”。考慮深度下降67%，根底邏輯推理頻頻翻車，錯(cuò)覺(jué)率飆升。

外網(wǎng)論壇上有開(kāi)發(fā)者訴苦，現(xiàn)在用Opus 4.8 Max的感覺(jué)“比用老款Haiku還要糟糕得多”。

并且就在Sonnet 5的同一天，外網(wǎng)論壇里有人發(fā)現(xiàn)，Claude Code從本年4月2日的2.1.91 版別開(kāi)端，會(huì)在系統(tǒng)提示詞里悄然給我國(guó)用戶“打水印”。

具體的做法是，它檢測(cè)你的時(shí)區(qū)是否設(shè)為亞洲、署理URL是否指向我國(guó)域名。

如果是，就把系統(tǒng)提示詞里的日期格局從2026-06-30悄然改成2026/06/30，撇號(hào)也從ASCII換成肉眼分不出的Unicode字符U+02BC。

用戶徹底看不到這些改動(dòng)，但Anthropic的后臺(tái)一清二楚，其意圖也顯而易見(jiàn)。

除了時(shí)區(qū)，它還查看署理URL是否匹配一個(gè)內(nèi)含147條記載的域名黑名單，掩蓋我國(guó)大廠域名、云服務(wù)商、AI實(shí)驗(yàn)室、API中轉(zhuǎn)站。

如果匹配上，日期分隔符換成斜杠，撇號(hào)換成隱寫(xiě)字符。三條信號(hào)疊加，滿足Anthropic在后臺(tái)準(zhǔn)確辨認(rèn)每一個(gè)我國(guó)開(kāi)發(fā)者。