← 事件库 / Open Source

社区审计发现所谓 Anthropic Numbat 权重是种子噪声

一个 Hugging Face 仓库声称包含 Anthropic 未发布模型的数 TB checkpoint。社区给出的可复现审计能用 tensor 名称作为随机种子,逐位重建 43 个完整 tensor;独立复核也重建了 9 个样本。Anthropic 未确认该仓库,因此这份上传不能证明模型泄露或发布。

对你意味着什么

对跟踪开放权重的团队来说,热度和文件结构自洽都不等于来源可信。这个仓库不应作为模型信号;镜像大文件或运行自定义代码前,必须先核验来源并抽样检查权重。

前沿观察

公开材料与效果验证,分开看。

已记录的事实是工作及其材料已公开。论文或作者报告的效果不自动等于独立复现。下一步关注可复用代码、任务设置和第三方验证。

证据与关联材料

技术细节与六维评分
上传者声称 Anthropic 未发布的 Mythos 系列 checkpoint;Anthropic 未认证
仓库规模 上传者称共有 772 个 shard,合计约 7.72 TB
可复现检查 43 个完整 tensor、合计 730,368 个 BF16 值,与按 tensor 名称设种子的 NumPy 随机数输出逐位一致
独立复核 9/9 个抽样 tensor、147,968 个值被逐位重建;大部分 NVFP4 大 tensor 不在该独立样本内
安全边界 仓库包含自定义建模代码;range-read 审计无需下载全部文件或运行代码
时间依据 审计讨论于 2026-11-01T16:29:50Z 发出,位于 overlap 内,按 late discovery 补录
技术影响 1
工程价值 2
采用信号 3
成熟度 1
验证成本 2
风险 4