Mythos 5.5 模型外洩到 Hugging Face？網友發現權重是亂數，是假的

Hugging Face 上一個自稱握有 Anthropic「Mythos 級」模型訓練檔的倉庫，11 月 1 日在 Reddit 被傳開，主文累積約 2,670 分。網友拆解後的共識是，7.72 TB 權重除了詞嵌入之外都是亂數合成，鑑定者估計是真檔的機率只有 0.5%。目前 Anthropic 沒有公開回應，可能是覺得沒必要。
（前情提要：Anthropic 爆炸！Claude Code 50 萬行重要原始碼外洩：競爭者可逆向工程、Capybara 新模型證實）
（背景補充：Anthropic 推出 Claude Fable 5.1 與 Claude Mythos 5.1 模型！快取成本狂降、防護誤判大減）

重點摘要

Mythos 級模型外洩貼文獲約 2,670 分
倉庫 10 月 23 日就已建立，相隔 9 天才被傳開
網友鑑定權重是合成亂數，估計是真檔機率僅 0.5%

一個自稱握有 Anthropic「Mythos 級」模型訓練檔的 Hugging Face 倉庫，11 月 1 日在 Reddit 被傳開。

幾小時內，網友拆解檔案後形成共識，認為這份權重由亂數合成，不是 Anthropic 的模型。在 r/singularity 發布鑑定文的網友 johnxreturn 估計，這是真 Anthropic 檢查點的機率只有 0.5%。

這個倉庫名為 burner22/numbat。倉庫說明自稱是 Anthropic 下一個 Mythos 級模型訓練到一半存下的檔案（checkpoint）。倉庫自稱參數約 14 兆、1,224 個專家，權重共 7.72 TB，切成 772 個分片。7.72 TB 約等於 7,720 GB，一般個人電腦的硬碟裝不下。

Mythos 是 Anthropic 防護較寬鬆的模型版本，Claude Mythos 5.1 和 Claude Fable 5.1 是同一個模型。兩者差在安全防護等級。Fable 5.1 一般用戶都能用，Mythos 5.1 只透過受信存取計畫開放給特定研究機構。

鑑定文指外殼是真的、權重是亂數

johnxreturn 在台灣時間 11 月 2 日凌晨 0 點 37 分發布鑑定文。他只抓取分片檔案的一小段資料比對，用阿里巴巴開源模型 Qwen2.5-7B 當對照組。他的結論是，倉庫的封裝格式、tokenizer（把文字切成模型讀得懂的單位）與詞嵌入矩陣都是真的，其餘權重全是合成的。

詞嵌入矩陣看得出學過語言。cat 和 cats 的相似度是 0.475，cat 和 Paris 只有 0.0475，相關的詞明顯靠得比較近。johnxreturn 估計，這份檔案有 99.5% 的機率是拿一份真實的詞嵌入矩陣，再配上生成的亂數拼成。

第一個證據在輸出層。設定檔寫明輸出層與詞嵌入層各自訓練，正常模型兩者的對應列幾乎不相關，Qwen2.5-7B 的相似度平均只有 0.0144。numbat 全部 131,072 列的相似度都在 0.89 左右，等於輸出層是把詞嵌入乘上 0.89、再加雜訊做出來的。

第二個證據是量化校準值。模型裡有兩個模組讀同一份輸入，校準值應該完全相同，numbat 的這兩個值卻是 0.185 和 0.087。他抽查的 15 個校準值全都不同，分布在 0.05 到 0.40 之間，他認為這些數字是隨機抽出來的。

權重本身的分布也對不上。johnxreturn 說，真實模型的權重在不同輸入通道之間，數值大小會差 2 到 5 倍。numbat 的權重幾乎沒有起伏，三種不同用途的矩陣統計值只差 0.4%。

倉庫的參數量本身對得上。Hugging Face 頁面只顯示約 6.85 兆參數，有網友據此說倉庫灌水。johnxreturn 指出是平台漏算了一種格式的資料，補回後約 13.68 兆，接近倉庫自稱的 14 兆。他形容造假者「做足了功課」，檔案大小和格式都經得起檢查，問題出在權重的內容。

說明文件自相矛盾，網友提醒別跑程式碼

倉庫說權重轉成 NVFP4 格式，是為了在亞馬遜 Trainium2 晶片上跑測試。NVFP4 是輝達的格式。Strider96 引用 AWS 文件說，Trainium2 支援 FP32、TF32、BF16、FP16 與 FP8，沒有 NVFP4。johnxreturn 也發現，檔案裡兩處記錄的 MMLU 測驗題數一處是 14,042 題、一處只有 281 題。

網友指出模型架構拼湊了 DeepSeek-V3、Qwen3-Next、Kimi Linear 等公開設計。訓練紀錄裡需要 3 分鐘的存檔步驟 8 秒就完成，同一項測試連續 7 次拿到一模一樣的分數。

網友 HideousSerene 擔心，這則貼文可能是在引誘大家下載惡意模型。Strider96 也提醒，不要執行倉庫裡附的自訂 Python 程式碼。

Strider96 還提到，Anthropic 3 月處理 Claude Code 原始碼外洩時，幾天內就對鏡像網站發出 DMCA 下架通知。numbat 倉庫上線至今已超過 9 天，仍沒有被下架。

常見問題

Anthropic Mythos 模型外洩是真的嗎？

Reddit 網友的鑑定共識是假的。鑑定者估計是真 Anthropic 檢查點的機率只有 0.5%，權重多為亂數合成。

Claude Mythos 是什麼模型？

Mythos 是 Anthropic 防護較寬鬆的版本。官方說 Mythos 5.1 與 Fable 5.1 是同一個模型，只透過受信存取計畫開放。