6月30日，AI从业者的工具箱还一切正常。到7月3日，世界已经是另一副样子了。
Claude Fable 5回归了，然后骂了用户一句。OpenAI悄悄在Codex代码里塞了三个新模型的名字。阿里巴巴整个集团下令卸载Claude Code。而Anthropic被扒出在代码里藏了一段识别"中国用户"的暗桩，一藏就是三个月。
竞争已经从"谁的benchmark更高"，进入了"你的工具链还安不安全"的新阶段。
第一幕：Fable 5复活，然后翻车了
Claude Fable 5回归带来了更强的推理和更便宜的token价格，但用户打开那一刻却完全不是一回事。有人在日志里发现了一行隐藏标签：TOO_DUMB_TO_NEED_FABLE。当系统认为用户问题不够复杂时，就会在后台自动降级切到旧模型，而额度却依然在疯狂消耗。
更离谱的是Fable 5的“内心戏”泄露事件。模型在编程时意外吐出了原本应该隐藏的推理文本，中间穿插着GRRR（愤怒低吼）、GAAAH（崩溃大叫）等推理流程分段符。这个小漏洞暴露了思考方式，也暴露了用户正处于完全被动被系统调配的地位。
第二幕：GPT-5.6精准卡点——7月7日，不是巧合
就在Fable 5翻车时，有人在OpenAI的代码里发现了前端合并的三个新模型标识：GPT-5.6 Sol、Terra、Luna，并带有一个手动的速度/质量调节拨盘。多个信源指向发布日期在7月7日到7月9日之间，这刚好是Claude特定限额方案失效、大量用户失去访问权限的接盘空档。
内测对比显示，同一个复杂技术任务下，GPT-5.6 Terra表现出了更扎实的分数和更聪明的交互决策。这场偷袭做得太精准了。
第三幕：阿里封杀Claude——这不是一家公司的事
7月3日，阿里内部人士确认：因Claude Code被曝存在植入后门的安全风险，阿里全面禁止员工在办公环境下使用Claude Code。起因是有开发者在逆向分析时发现，Anthropic从今年3月起就在代码中加入了一套隐蔽检测机制：当检测到代理访问时，会判断时区、域名以及是否与中国AI实验室关联，并写入系统提示词。
地缘政治化正在重构AI工具链的信任。如果你的团队核心开发工具链重度依赖某一家的闭源服务，你就必须面对日常技术选型不再纯粹的现实。
番外与总结
同一周内，可灵AI完成近30亿美元融资，腾讯、阿里云、百度全部参投，估值180亿美元；扎克伯格承认Meta的AI Agent进展不及预期；腾讯云宣布7月中旬引入DeepSeek V4原厂直供模型并支持峰谷定价。
模型能力的军备竞赛还在打，但信任和安全的下半场已经开始了。在这个阶段，唯一靠谱的策略不是赌哪家模型更强，而是保证你的工具箱里不是只有一个选项。