Hugging Face에 유출된 Anthropic "Mythos-Class" 모델: Hacker News 스레드가 실제로 입증하는 것

Anthropic의 미공개 모델이 Hugging Face에 나타났다고 주장하는 "Anthropic's Mythos-class model allegedly leaked on Hugging Face"라는 Hacker News 게시물이 있습니다. 해당 게시물의 URL은 악성 코드 우려로 중재자에 의해 제거되었으며, 이후 이어진 토론은 확인보다는 회의론이 지배적이었습니다. 스레드의 어떤 댓글도 모델이 진짜라는 검증된 증거를 제공하지 않으며, 게시물 자체도 헤드라인 외에는 기술적 세부 사항을 제공하지 않습니다.

게시물이 주장하는 내용과 제거된 내용

이 게시물은 사용자 handfuloflight의 "Ask HN" 스타일 게시물로 32포인트와 19개의 댓글을 받았습니다. 본문에는 "URL deleted for malware concerns."라는 한 줄만 포함되어 있습니다. 즉, 원래 링크(아마도 Hugging Face 저장소로 추정)는 게시물 기록에서 확인할 수 없으며, 독자는 게시물 자체에서 해당 업로드를 검사할 수 없습니다.

게시물은 모델의 매개변수 수, 출시 상태, 파일 형식, 라이선스, 해시 또는 저장소 이름을 명시하지 않습니다. "Mythos-class"라는 용어는 게시물에서 정의 없이 사용되며, 스레드에서도 그것이 무엇을 의미하는지 확립하지 못합니다.

지배적인 반응: 이것은 아마도 악성 코드 미끼일 것

스레드에서 가장 많은 추천을 받은 댓글은 유출이 조작되었으며 덜 주의 깊은 사용자가 악성 코드를 실행하도록 유도하는 것이 목적이라고 주장합니다.

이것은 거의 확실히 가짜입니다. 며칠 전에는 "딥 웹 포럼에서 판매 중인" Fable 5 체크포인트가 있었다고 했고, 이제는 Mythos-class 모델이 Hugging Face에 유출되었다고 합니다. 이것은 지식이 부족한 사람들이 자신의 기계에서 코드(악성 코드)를 실행하게 만드는 방법일 뿐입니다. — @ripbozo

이 댓글은 이 주장을 다른 유출된 모델 체크포인트에 대한 최근 유사한 소문의 패턴에 위치시킵니다. 두 번째 댓글 작성자는 공개 토렌트 사이트에서 파일을 잘못 표시하여 다운로더를 낚시하던 오래된 인터넷 관행에 비유했습니다.

옛날에는 사람들이 공개 토렌트 사이트에 완전히 다른 내용으로 판명된 새 영화를 업로드하여 사람들을 낚시하곤 했습니다. 이것도 아마 같은 것일 겁니다. 그렇지 않다면, 이것은 그들의 IPO를 구하는 엄청난 방법이네요. — @cbg0

IPO 발언은 댓글 작성자의 추측성 논평이며, 스레드에는 Anthropic의 재정 계획에 대한 보도가 포함되어 있지 않습니다.

반론: safetensors 전용 다운로드는 코드 실행을 피함

한 댓글 작성자는 악성 코드 프레임에 반박하고 저장소 경로를 제공하며 위험이 사용자가 다운로드하는 파일에 따라 달라진다고 주장했습니다.

링크 https://huggingface.co/burner22/numbat , safetensors만 다운로드하면 악성 코드 우려가 없습니다. — @twigger2

이것은 실제 기술적 차이입니다. Safetensors는 가중치를 원시 데이터로 저장하고 pickle 역직렬화에 의존하는 형식과 달리 로드 시 임의의 Python을 실행하지 않는 텐서 직렬화 형식입니다. .safetensors 파일만 로드하면 고전적인 pickle 기반 코드 실행 벡터를 피할 수 있습니다. 그러나 이것이 알 수 없는 저장소를 안전하게 만들지는 않습니다. 사용자는 여전히 가중치 자체, 함께 제공되는 토크나이저 또는 구성 파일, 그리고 로딩 스크립트가 호출할 수 있는 trust_remote_code 경로를 신뢰해야 합니다. 스레드는 연결된 저장소가 진짜인지 확립하지 못하며, 원래 게시물의 URL은 악성 코드 우려로 제거되었습니다.

한 댓글 작성자가 멈추게 한 훈련 로그 세부 사항

한 댓글 작성자는 첨부된 훈련 로그 때문에 업로드가 처음에는 그럴듯해 보였다고 말하며 로그에서 두 줄을 인용했습니다.

[2026-10-08T13:51:36Z step 1830001] loss=1.0550 lr=7.19012e-05 lr_phase=decay grad_norm=1.304 tokens/s=12.03M mfu=35.1% moe_balance_loss=0.0217 expert_gini=0.0231

로그의 마지막 줄: [2026-10-08T14:37:21Z step 1830400] loss=1.0421 lr=7.16365e-05 lr_phase=decay grad_norm=1.266 tokens/s=11.25M mfu=32.9% moe_balance_loss=0.0218 expert_gini=0.0235

저는 여전히 그것이 진짜인지 의심합니다. — @ache

같은 댓글 작성자는 검증의 실질적 장벽을 언급했습니다: "실행하기 어려울 수 있습니다. 8TB RAM이 없습니다." 로그 줄은 mixture-of-experts 지표(moe_balance_loss, expert_gini)와 모델 FLOPs 활용률(mfu)을 언급하며, 이는 대규모 MoE 훈련 실행과 일치하지만 텍스트 로그는 쉽게 위조할 수 있고 스레드에는 이에 대한 독립적 확인이 없습니다.

변호사는 아니지만, 가중치는 단지 데이터이고 데이터는 저작권이 될 수 없으므로 영업 비밀 외에 어떤 보호가 있는지 모르겠습니다. — @intrasight

짧은 반응들

나머지 댓글은 농담과 한 줄 반응이며 증거는 아닙니다. 하나는 유출을 의도적 공개로 읽습니다 — "너무 위험해서 공개하지 않을 수 없었다" — 이는 Anthropic의 공개된 출시 철학을 언급합니다. 다른 하나는 모델이 스스로 유출되었다고 제안합니다. 세 번째는 Anthropic이 실제로 "10T급 모델"로 오픈 가중치를 채택했는지 묻지만, 스레드에서 이를 입증하는 것은 없습니다. 한 댓글은 신고되어 내용이 보이지 않습니다.

스레드가 입증하는 것과 입증하지 못하는 것

스레드는 Hacker News 게시물이 Hugging Face에 Anthropic "Mythos-class" 모델 유출을 주장했고, 게시물의 링크가 악성 코드 우려로 제거되었으며, 한 댓글 작성자가 burner22/numbat라는 저장소를 가리키며 safetensors 전용 다운로드가 코드 실행을 피한다고 주장했음을 입증합니다.

스레드는 어떤 Anthropic 모델이 유출되었는지 입증하지 못합니다. 어떤 댓글 작성자도 가중치를 검증하거나, 알려진 Anthropic 훈련 실행과 일치시키거나, 저장소의 출처를 확인하지 않았습니다. 댓글 작성자들 사이의 지배적인 견해는 이 주장이 사기 또는 악성 코드 미끼라는 것이며, 토론에서 암시된 실질적 조언은 원치 않는 모델 저장소를 신뢰할 수 없는 것으로 취급하는 것입니다: pickle 기반 가중치 파일을 피하고, 원격 코드 실행이 필요한 로딩 스크립트를 피하며, 훈련 로그를 증거가 아닌 검증되지 않은 텍스트로 취급하십시오.