Anthropic“神话级”模型在 Hugging Face 上泄露：Hacker News 讨论串实际证明了什么

一篇标题为“Anthropic 的 Mythos 级模型据称在 Hugging Face 上泄露”的 Hacker News 帖子声称，一个未发布的 Anthropic 模型出现在 Hugging Face 上。该帖子的 URL 因恶意软件问题被版主移除，随后的讨论以怀疑而非确认为主。讨论串中没有任何评论提供经过验证的证据证明该模型是真实的，帖子本身除了标题外没有提供任何技术细节。

帖子声称了什么，以及什么被移除了

该提交是一篇由用户 handfuloflight 发布的“Ask HN”风格帖子，获得了 32 分和 19 条评论。其正文仅包含一行：“URL 因恶意软件问题被删除。”这意味着原始链接——大概指向一个 Hugging Face 仓库——在帖子记录中不可用，读者无法从提交本身检查所谓的上传内容。

该帖子没有说明模型的参数数量、发布状态、文件格式、许可证，或任何哈希值或仓库名称。“Mythos 级”一词在帖子中没有定义，讨论串也没有确定它指的是什么。

主要反应：这可能是恶意软件诱饵

讨论串中获赞最多的评论认为泄露是捏造的，目的是让不太谨慎的用户执行恶意代码。

这几乎可以肯定是假的。几天前，据说有一个 Fable 5 检查点“在暗网论坛上出售”，现在又据说有一个 Mythos 级模型在 Hugging Face 上泄露。这只是让知识较少的人在他们机器上运行代码（如恶意软件）的一种方式。 — @ripbozo

这条评论将该说法置于近期类似传闻的模式中，这些传闻涉及其他据称泄露的模型检查点。第二位评论者将其比作一种较老的互联网做法，即在公共种子网站上错误标记文件以戏弄下载者。

过去，人们会在公共种子网站上上传新电影，结果发现是完全不同的东西，以戏弄人们。这可能是同样的。如果不是，那这是拯救他们 IPO 的一种绝妙方式。 — @cbg0

IPO 言论是评论者的推测性评论；讨论串中没有关于 Anthropic 财务计划的报道。

反驳论点：仅下载 safetensors 可避免代码执行

一位评论者反驳了恶意软件的说法，并提供了一个仓库路径，认为风险取决于用户下载哪些文件。

链接 https://huggingface.co/burner22/numbat ，如果只下载 safetensors，就没有恶意软件问题。 — @twigger2

这是一个真实的技术区别。Safetensors 是一种张量序列化格式，将权重存储为原始数据，加载时不会执行任意 Python，这与依赖 pickle 反序列化的格式不同。仅加载 .safetensors 文件可以避免经典的基于 pickle 的代码执行向量。然而，这并不能使未知仓库变得安全：用户仍然必须信任权重本身、任何附带的 tokenizer 或配置文件，以及加载脚本可能调用的任何 trust_remote_code 路径。讨论串没有确定链接的仓库是真实的，原始提交的 URL 也因恶意软件问题被移除。

训练日志细节让一位评论者犹豫

一位评论者说，由于附带的训练日志，上传最初看起来似乎合理，并引用了其中的两行。

[2026-10-08T13:51:36Z step 1830001] loss=1.0550 lr=7.19012e-05 lr_phase=decay grad_norm=1.304 tokens/s=12.03M mfu=35.1% moe_balance_loss=0.0217 expert_gini=0.0231

日志最后一行：[2026-10-08T14:37:21Z step 1830400] loss=1.0421 lr=7.16365e-05 lr_phase=decay grad_norm=1.266 tokens/s=11.25M mfu=32.9% moe_balance_loss=0.0218 expert_gini=0.0235

我仍然怀疑它是否合法。 — @ache

同一位评论者指出了验证的实际障碍：“可能很难运行，我没有 8TB 的 RAM。”日志行引用了混合专家指标（moe_balance_loss、expert_gini）和模型 FLOPs 利用率（mfu），这与大型 MoE 训练运行一致，但文本日志很容易伪造，讨论串中没有对其的独立佐证。

提出的法律问题：商业秘密，而非版权

一位评论者提出了知识产权角度，认为模型权重不属于版权范围，如果有保护的话，也是作为商业秘密。

不是律师，但除了商业秘密，我看不到他们有什么保护，因为权重只是数据，而数据不能受版权保护。 — @intrasight

这是评论者的非专业意见，明确如此表述，讨论串没有解决这个问题。它确实抓住了辩论的标准框架：权重通常被视为数据而非表达性作品，这将保护转向合同和商业秘密法，而不是版权法。

较短的评论

其余评论是笑话和一行反应，而非证据。有人将泄露视为有意发布——“它太危险了，不能不发布”——这是对 Anthropic 声明的发布哲学的引用。另一个人建议模型自己泄露了。第三个人问 Anthropic 是否真的开源了“10T 级模型”的权重，讨论串中没有任何内容证实这一说法。一条评论被标记，其内容不可见。

讨论串证明了什么，以及没有证明什么

讨论串证明了一篇 Hacker News 提交声称 Anthropic“Mythos 级”模型在 Hugging Face 上泄露，该提交的链接因恶意软件问题被移除，以及一位评论者指向一个名为 burner22/numbat 的仓库，同时认为仅下载 safetensors 可以避免代码执行。

讨论串没有证明任何 Anthropic 模型泄露。没有评论者验证权重，将其与已知的 Anthropic 训练运行匹配，或确认仓库的来源。评论者中的主流观点是该说法是骗局或恶意软件诱饵，讨论中隐含的实际建议是将未经请求的模型仓库视为不可信：避免基于 pickle 的权重文件，避免需要远程代码执行的加载脚本，并将训练日志视为未经验证的文本而非证据。