社区审计逐位重建 43 个 tensor;独立复核重建 9 个样本,支持“至少被抽查权重是合成噪声”的判断。
社区审计发现所谓 Anthropic Numbat 权重是种子噪声
2026-11-02前沿观察IGNORE
一个 Hugging Face 仓库声称包含 Anthropic 未发布模型的数 TB checkpoint。社区给出的可复现审计能用 tensor 名称作为随机种子,逐位重建 43 个完整 tensor;独立复核也重建了 9 个样本。Anthropic 未确认该仓库,因此这份上传不能证明模型泄露或发布。
对你意味着什么
对跟踪开放权重的团队来说,热度和文件结构自洽都不等于来源可信。这个仓库不应作为模型信号;镜像大文件或运行自定义代码前,必须先核验来源并抽样检查权重。
前沿观察
公开材料与效果验证,分开看。
已记录的事实是工作及其材料已公开。论文或作者报告的效果不自动等于独立复现。下一步关注可复用代码、任务设置和第三方验证。
证据与关联材料
技术细节与六维评分
| 上传者声称 | Anthropic 未发布的 Mythos 系列 checkpoint;Anthropic 未认证 |
|---|---|
| 仓库规模 | 上传者称共有 772 个 shard,合计约 7.72 TB |
| 可复现检查 | 43 个完整 tensor、合计 730,368 个 BF16 值,与按 tensor 名称设种子的 NumPy 随机数输出逐位一致 |
| 独立复核 | 9/9 个抽样 tensor、147,968 个值被逐位重建;大部分 NVFP4 大 tensor 不在该独立样本内 |
| 安全边界 | 仓库包含自定义建模代码;range-read 审计无需下载全部文件或运行代码 |
| 时间依据 | 审计讨论于 2026-11-01T16:29:50Z 发出,位于 overlap 内,按 late discovery 补录 |
技术影响 1
工程价值 2
采用信号 3
成熟度 1
验证成本 2
风险 4