美国政府约两周前限制 Anthropic 向非美国用户提供 Mythos 和 Fable 5。很快，日本 Sakana AI 发布 Fugu，中国 360 推出 Tulongfeng 与 Yitianzhen。
这几个名字听起来像普通新品发布，但放在同一条时间线上，就不太普通。
它们都在靠近同一个位置：安全、代理、模型编排。也就是企业和政府最不愿意被断供的地方。
我更在意的不是谁已经追平 Mythos。公开证据还不够。真正的变化是，亚洲客户采购美国前沿模型时，会多算一笔账：能力强不强之外，关键时刻还能不能用。
出口限制留下的是可得性问题
Mythos 被描述为 Anthropic 面向网络安全等敏感场景的强能力模型。Fable 5 是更受限版本。限制生效后，非美国用户无法获得这些模型的全球访问权。
这对普通聊天机器人影响有限。对安全团队不一样。
如果一家银行、云厂商或政府部门已经把模型接入漏洞分析、事件响应、自动化代理流程，访问权限就不是“小问题”。它会影响值班流程、审计责任、供应商合同和备用方案。
过去，采购前沿模型时，技术团队常先看性能和价格。现在合规团队、安全团队会更早介入，问三个更现实的问题：
- 如果政策变动，API 还能不能用？
- 如果访问被限制，关键流程有没有替代模型？
- 如果供应商来自美国，合同能否覆盖出口管制带来的风险？
这就是本土厂商的窗口。
不是技术真空，而是信任缺口。
Sakana 在 Fugu 的介绍中强调，它可与 Fable 5 和 Mythos Preview “并肩”，面向 AI agent 和多模型 API 编排，并打出“无出口管制风险”的卖点。
这句话的重点不只是模型能力。它在告诉客户：你买到的不只是一个模型，还买到一个更可控的供应选项。
Sakana 是风险对冲，360 是安全替代
Sakana 和 360 都在接 Anthropic 限制后的需求，但姿态并不相同。
Sakana 的说法更克制。公司对 TechCrunch 表示，Fugu 发布时间与禁令重合是巧合，研发从去年就已开始，相关研究今年春季曾在 ICLR 展示。它也强调，美国模型对亚洲仍然重要。
这更像给日本企业和政府客户留一条后路，而不是宣布脱离美国模型。
360 的表达更硬。据报道，Tulongfeng 用于自动发现软件漏洞，Yitianzhen 用于自动化网络防御和事件响应。360 创始人周鸿祎把漏洞发现 AI 称为国家战略资产，并提到“单向透明”的风险：有人能用先进漏洞发现能力，有人不能。
两条路线放在一起看，差异很清楚。
| 公司 | 产品 | 主要用途 | 更像哪种路线 | 现实限制 |
|---|---|---|---|---|
| Sakana AI | Fugu | AI agent 与多模型 API 编排 | 风险对冲，给日本企业和政府保留选项 | 目前主要来自公司自述，真实任务表现仍需验证 |
| 360 | Tulongfeng | 自动发现软件漏洞 | 网络安全能力本土化 | 漏洞发现的准确率、误报率、复现能力需要外部检验 |
| 360 | Yitianzhen | 自动化网络防御和事件响应 | 防御流程自主可控 | 是否能进入复杂生产环境，还要看部署效果 |
| Anthropic | Mythos / Fable 5 | 高敏感安全相关能力 | 前沿能力供应商 | 非美国用户面临出口限制带来的可得性风险 |
这张表里最关键的一列是“现实限制”。
不能因为 Sakana 和 360 都用了“类 Mythos”的叙事，就直接写成它们已经等同于 Mythos。安全模型不是发布会里比口号。漏洞发现要看误报、漏报、可复现性；代理编排要看稳定性、权限控制和失败回滚。
没有这些测试，性能判断只能降级。
但采购判断不只看性能。尤其在安全场景里，第二名如果稳定可得，也可能进入备选清单。
亚洲客户会更少押注单一美国供应商
Anthropic 仍在高速增长。公司在 2026 年 5 月披露，年化收入超过 470 亿美元。但其中有多少来自亚洲企业客户，目前没有公开数据。
所以，这次不能写成 Anthropic 已经失去亚洲市场。证据不支持。
更稳妥的判断是：美国模型在亚洲企业和政府客户心中的“默认可信度”被削了一刀。能力仍强，但供应不再被视为理所当然。
接下来，最相关的两类人会先动。
一类是企业安全和合规团队。他们可能不会立刻替换 Anthropic 或其他美国模型，但会要求采购合同里加入出口管制风险评估，也会把本土模型放进备选清单。原本排在采购后段的法务问题，会被提前到技术选型阶段。
另一类是做代理和安全产品的开发团队。他们会减少对单一模型 API 的绑定，转向多模型编排。哪怕主模型还是美国供应商，也会准备一个可切换的后备路径。
这会带来成本。
多模型适配要重新做接口、评测、权限管理和日志审计。安全团队还要验证不同模型在同一漏洞样本上的输出差异。短期看，这不是省钱，而是买保险。
芯片出口管制已经演过类似一幕。限制未必马上抹掉美国供应商的技术领先，但会催生备选清单、国产适配和预算拆分。模型市场现在也在走这条路，只是风险从硬件交付转向 API 权限和模型访问。
眼下最该看的不是谁喊得更像 Mythos，而是三个变量：
- Fugu 在真实代理编排任务里的稳定性和失败处理能力；
- 360 两款工具在漏洞发现和响应中的误报率、漏报率、可复现性；
- 美国是否给盟友、商业客户和非美国用户更清晰的访问规则。
如果这些变量没有改善，亚洲客户未必马上换掉美国模型。
但他们会更少把关键流程押在一家美国供应商身上。对 Anthropic 来说，这才是出口限制真正拖出来的市场成本。