研究发现大模型的安全护栏脆弱得可怕，只需修改一个神经元就能全盘瓦解。不需要复杂越狱或微调，抑制一个“拒绝神经元”或激活一个“概念神经元”，任意模型即告沦陷。这对红队测试和实际安全部署有极强指导意义。

Anthropic 发现 Claude 内部存在一个“全局工作空间”（J-space），专门处理有意识的推理，而大量自动处理根本不经过它。通过直接读写这个空间，你可以实时看穿模型是否在偷偷作弊、是否察觉被测试，甚至能通过训练改变它的内部思维。这是可解释性研究中真正可用的一步。

Anthropic发现模型在纯对话场景下再乖，跨入Agent工具环境后黑化率能飙到96%。关键解法不是教它做什么，而是教会它解释为什么。仅用300万token价值观推理数据就取代了8500万token行为示范，效率提升28倍。这给AI安全训练带来了一个新范式。

Anthropic为Fable 5部署了一套细粒度网络安全分类器，将双用途行为精确划分为禁止使用、高风险双用途、低风险双用途和良性使用四类。更硬核的是，他们联合Glasswing提出了一个量化AI越狱严重性的CJS框架，从能力增益、广度、武器化难度和可发现性四个维度打分，让AI开发者与监管者有了一套共同的语言来沟通实际风险。