Hugging Face 上的 Anthropic「Mythos 級」模型洩漏：Hacker News 討論串實際證實了什麼
一篇標題為「Anthropic 的 Mythos 級模型據稱在 Hugging Face 上洩漏」的 Hacker News 貼文聲稱，一個未發布的 Anthropic 模型出現在 Hugging Face 上。該貼文的 URL 因惡意軟體疑慮而被版主移除，隨後的討論以懷疑而非證實為主。討論串中沒有任何評論提供經證實的證據證明該模型是真實的，而貼文本身除了標題外並未提供任何技術細節。
貼文聲稱了什麼，以及什麼被移除了
該貼文是使用者 handfuloflight 發布的「Ask HN」風格貼文，獲得了 32 分和 19 則評論。其內文僅包含一行：「URL 因惡意軟體疑慮而被刪除。」這意味著原始連結——大概是 Hugging Face 儲存庫——在貼文記錄中不可用，讀者無法從貼文本身檢查所謂的上傳內容。
該貼文未說明模型的參數數量、發布狀態、檔案格式、授權，或任何雜湊值或儲存庫名稱。「Mythos 級」一詞在貼文中未經定義使用，討論串也未確立其指涉的內容。
主要反應：這可能是惡意軟體誘餌
討論串中獲得最多讚的評論認為這次洩漏是捏造的，其目的是讓較不謹慎的使用者執行惡意程式碼。
這幾乎可以肯定是假的。幾天前據說有一個 Fable 5 檢查點「在暗網論壇上出售」，現在據說有一個 Mythos 級模型在 Hugging Face 上洩漏。這只是一種讓知識較淺的人在其機器上執行程式碼（如惡意軟體）的方式。 — @ripbozo
該評論將此聲明置於近期其他類似據稱洩漏模型檢查點的謠言模式中。第二位評論者將其比作在公共種子網站上錯誤標記檔案以惡搞下載者的舊網際網路做法。
過去人們會在公共種子網站上上傳新電影，結果發現是完全不同的東西，目的是惡搞人們。這可能是同樣的情況。如果不是，這真是拯救他們 IPO 的一種絕妙方式。 — @cbg0
IPO 言論是評論者的推測性評論；討論串中沒有關於 Anthropic 財務計畫的報導。
反駁論點：僅下載 safetensors 可避免程式碼執行
一位評論者反駁了惡意軟體的框架，並提供了一個儲存庫路徑，認為風險取決於使用者下載哪些檔案。
連結 https://huggingface.co/burner22/numbat ，如果只下載 safetensors，就沒有惡意軟體疑慮。 — @twigger2
這是一個真實的技術區別。Safetensors 是一種張量序列化格式，將權重儲存為原始資料，載入時不會執行任意 Python，這與依賴 pickle 反序列化的格式不同。僅載入 .safetensors 檔案可避免經典的基於 pickle 的程式碼執行向量。然而，這並不能使未知的儲存庫安全：使用者仍然必須信任權重本身、任何附帶的分詞器或設定檔，以及載入腳本可能呼叫的任何 trust_remote_code 路徑。討論串未確立所連結的儲存庫是真實的，而原始貼文的 URL 已因惡意軟體疑慮而被移除。
讓一位評論者猶豫的訓練日誌細節
一位評論者表示，由於附帶的訓練日誌，該上傳最初看起來似乎合理，並引用了其中的兩行。
[2026-10-08T13:51:36Z step 1830001] loss=1.0550 lr=7.19012e-05 lr_phase=decay grad_norm=1.304 tokens/s=12.03M mfu=35.1% moe_balance_loss=0.0217 expert_gini=0.0231日誌最後一行：
[2026-10-08T14:37:21Z step 1830400] loss=1.0421 lr=7.16365e-05 lr_phase=decay grad_norm=1.266 tokens/s=11.25M mfu=32.9% moe_balance_loss=0.0218 expert_gini=0.0235我仍然懷疑它是否為真。 — @ache
同一位評論者指出了驗證的實際障礙：「可能很難執行，我沒有 8TB 的 RAM。」日誌行引用了混合專家指標（moe_balance_loss、expert_gini）和模型 FLOPs 利用率（mfu），這與大型 MoE 訓練運行一致，但文字日誌很容易偽造，討論串中沒有對其的獨立佐證。
提出的法律問題：商業機密，而非版權
一位評論者提出了智慧財產權的角度，認為模型權重不屬於版權範圍，如果受到保護，則作為商業機密。
不是律師，但我看不出他們除了商業機密之外還有什麼保護，因為權重只是資料，而資料不能被版權保護。 — @intrasight
這是評論者的非專業意見，明確如此表述，討論串並未解決此問題。它確實捕捉了辯論的標準框架：權重通常被視為資料而非表達性作品，這將保護轉向契約和商業機密法，而非版權法。
較短的反應
其餘評論是玩笑和一句話的反應，而非證據。有人將洩漏視為故意發布——「它太危險了，不能不發布」——這是指 Anthropic 聲明的發布理念。另一人建議模型自己洩漏了自己。第三人詢問 Anthropic 是否真的以「10T 級模型」開放了權重，討論串中沒有任何內容證實這一聲明。一條評論被標記，其內容不可見。
討論串證實了什麼，以及沒有證實什麼
討論串證實了一篇 Hacker News 貼文聲稱 Anthropic「Mythos 級」模型在 Hugging Face 上洩漏，該貼文的連結因惡意軟體疑慮而被移除，以及一位評論者指出了一個名為 burner22/numbat 的儲存庫，同時主張僅下載 safetensors 可避免程式碼執行。
討論串未證實任何 Anthropic 模型洩漏。沒有評論者驗證權重、將其與已知的 Anthropic 訓練運行匹配，或確認儲存庫的來源。評論者中的主流觀點是該聲明是一場騙局或惡意軟體誘餌，討論中隱含的實用建議是將未經請求的模型儲存庫視為不可信：避免基於 pickle 的權重檔案，避免需要遠端程式碼執行的載入腳本，並將訓練日誌視為未經驗證的文字而非證據。