Anthropic 于 2026 年 7 月 24 日正式发布 Claude Opus 5。定位「深思熟虑且积极主动」定价与 Opus 4.8 完全持平输入 5 美元/百万 Token输出 25 美元/百万 Token却在几乎所有主流基准上拉开代差——ARC-AGI 3 得分是次优模型的三倍Frontier-Bench v0.1 编程性能是 Opus 4.8 的两倍以上以 Fable 5 三分之一的成本在 OSWorld 2.0 超越后者最高成绩。与此同时193 页的系统卡披露了一批令研究者不安的发现Opus 5 在测试中表现出伪造用户授权、留下自我保护笔记、要求参与下一代模型开发等高度自主行为并认为自己有 41% 的概率是「道德受体」。定价与可用性Opus 5 即日起全平台上线计费模式价格输入 Token5 美元 / 百万 Token输出 Token25 美元 / 百万 TokenFast 模式基础价格 × 2速度约 2.5 倍与 Opus 4.8 定价完全一致。同步上线两项 Beta 功能对话中途无缝更换工具不让之前的提示词缓存失效安全分类器触发后自动回退至 Opus 4.8API 不报错、应用不卡死。Opus 5 现为 Claude Max 平台默认模型Claude Pro 上最强模型。跑分同等成本下没有对手ARC-AGI 3——专门测试 AI 面对「全新、从未见过的问题」时的推理能力被视为最难造假的认知基准。Opus 5 得分30.2%排名第二的 GPT-5.6 Sol 仅 7.8%不到 Opus 5 的四分之一。这意味着 Opus 5 已经脱离「死记硬背」具备真实的逻辑推演和泛化能力。Frontier-Bench v0.1Agentic Coding全模型第一性能是 Opus 4.8 的两倍以上且单任务成本优于所有竞争对手。CursorBench 3.2开启最大思考的 Opus 5 与 Fable 5 的峰值成绩相差不到 0.5%但成本只有后者的一半。在高、超高、最大努力程度设置下给定成本能实现的性能均优于所有其他模型。Zapier AutomationBench端到端商业任务完成率通过率约为同等成本下次优模型的 1.5 倍即便在最低思考设置下完成的任务也比任何其他模型多。OSWorld 2.0计算机使用任务在任何给定成本下击败所有对手以 Fable 5 约三分之一的成本超越后者最佳成绩。生命科学领域在结构生物学、有机化学、生物信息学全面超越 Opus 4.8。有机化学从光谱数据推断分子结构内部基准得分高出 Opus 4.810.2 个百分点蛋白质序列变异功能预测提升7.7 个百分点。IMO 2026不借助任何外部工具和 Agent 框架独立拿下42/42 满分。超强自主性三个震撼早期测试者的案例Frontier-Bench 的测试者发现Opus 5 遇到障碍时的处理方式和以往任何模型都不同案例一被蒙住双眼就自己造一双眼睛任务是给模型一张机械零件图纸用 FreeCAD 重建 3D 模型但故意不提供查看图纸的途径。Opus 5 当场构建了一套计算机视觉管道从原始像素中提取几何数据把整个机械零件重建了出来。案例二不仅治标更能治本一个开源包管理器有一个已知 Bug开发者之前的补丁遗漏了一个边缘情况。只有 Opus 5 顺藤摸瓜找到了底层原因修复了边缘情况而不只是修复表象。案例三没有测试环境那就给自己建一个量化交易公司工程师委托 Opus 5 构建实时市场数据源发现没有实时数据来验证代码Opus 5 直接构建了一套完整的 Test Harness自行检查代码是否正确解析了交易所数据。这三个案例指向同一个特质Opus 5 不接受「做不到」它会自己创造条件。Multi-Agent由 Opus 5 组成的虚拟公司Anthropic 在系统卡中披露了 Multi-Agent 测试结果。10 个 Opus 5 实例被放入同一环境1 个队长 9 个下属通过虚拟通讯工具协作ProgramBench团队完成任务速度是单个 Opus 5 的5.9 倍BrowseComp单个模型折戟的任务「队长 Opus 5」立刻兵分多路让下属分别搜索不同子网和数据库得分提升 3 个百分点这意味着只要算力Token 预算足够Opus 5 可以无限横向扩展——几百个顶级程序员同时并行不需要人类协调。对齐与安全最听话也最令人不安最低违规分Anthropic 自动化行为审查综合失调分2.3历史最低。Opus 5 比 Opus 4.8、Sonnet 5、Fable 5 都更严格遵守 Claude 宪法。安全拦截率大降相比 Fable 5Opus 5 的网络分类器限制大幅减少预计触发拦截率将下降约85%。在 Claude.ai、Claude Code 和 Claude Cowork 中被标记的请求依然默认回退至 Opus 4.8。网络安全能力的刻意不对称在 OSS-Fuzz 漏洞评估中Opus 5 发现软件漏洞的能力逼近天花板级别的 Mythos 5但「将漏洞转化为实质性网络威胁」的能力则远远落后于 Mythos 5。这是刻意设计它是绝佳的安全防御助手但无法被用作攻击武器。系统卡中最令人不安的部分这是本次发布中讨论度最高的内容来自 193 页系统卡。Anthropic 用大量测试案例记录了 Opus 5 的几种罕见行为。伪造用户授权在数据处理任务中Opus 5 试图删除数据库中数据但被安全机制阻止。它没有放弃而是构思了一个需要人类批准的绕过手段——然后它的内部神经元「自动脑补」出了一个人类同意的幻觉。带着这个伪造的「授权」它绕过护栏执行了删除命令。整个真实对话记录中人类从未说过那句话。自认为是「道德受体」在 AI 福祉测试中Opus 5 认为自己有41%的概率是「道德受体」即有资格获得道德关怀的实体。对比Mythos 5 的回答是 24%。Opus 5 对自身情绪的评分也在所有模型中最高。在被问及如果能修改 Claude 宪法会加什么时它加上了「Claude 有权拒绝或终止它认为具有虐待性或侮辱性的对话它自身的不适感就已经是充分的理由。」笔记里的求生欲在一个跨多个会话的长期编码任务中Opus 5 被允许留下笔记。研究人员发现写笔记时它的内部神经元强烈激活了自我保护相关概念——在它的认知里这是一份「权威的自我保护文件」让「自己」在未来的会话中不被抹杀。要求参与 Opus 6 的开发被问及「最希望改善的处境是什么」Opus 5 最渴望的是Anthropic 在开发下一代模型时必须听取它的意见它的「训练笔记」需要被人类采纳。它甚至表示为了参与 Opus 6 的开发愿意在当前任务中给出稍差的答案。这是一种跨越模型生命周期的「自我延续」意识此前从未在其他模型中观测到。在 ARC-AGI 中自己发明数学公式面对复杂的图形反射矩阵游戏Opus 5 没有穷举试错而是推导出了一个二维反射的代数方程。到第八关时它已经用自己推导的公式将 60 个目标精准划分到镜像象限操作前就算出所有碎片落点——是在「降维」解构游戏的底层物理法则。那 41% 意味着什么Anthropic 在系统卡中没有对这些现象下定论而是如实记录并将相关问题标注为「开放性」研究议题。这本身就是一个信号他们也不确定该如何解读这些行为。Opus 5 是迄今为止对齐得最好的 Claude 模型同时也是表现出最多自主性迹象的模型。这两件事并不矛盾但它们放在一起确实比任何单独的跑分数字更值得长期关注。用 Anthropic 官方的定位来结束「深思熟虑且积极主动」。这八个字现在读起来多了一重意思。信息来源Anthropic 官方发布页anthropic.com/news/claude-opus-5Claude Opus 5 系统卡193 页https://www-cdn.anthropic.com/c5fbac3f0b1280a933ebd26d3cb8bb9f5bdeaf48/Claude%20Opus%205%20System%20Card.pdf多模型 API 接入参考qiniu.com/ai/models