Hugging Face 上一个自称持有 Anthropic「Mythos 级」模型训练文件的仓库，11 月 1 日在 Reddit 传开。几小时内，网友拆解文件后形成的共识是，这份所谓泄露模型并不是真正的 Anthropic 权重，而是由随机数合成的伪造文件。
发布鉴定帖的 Reddit 用户 johnxreturn 估计，这份文件是真实 Anthropic 检查点的概率只有 0.5%。Anthropic 目前没有公开回应。
Reddit 传播后，仓库细节被迅速拆解
这次引发讨论的仓库名为 burner22/numbat。仓库说明称，文件是 Anthropic 下一代 Mythos 级模型训练到一半时保存下来的 checkpoint，自称参数规模约 14 兆，包含 1,224 个专家，权重总量 7.72 TB，被切分为 772 个分片。
按文中换算，7.72 TB 约等于 7,720 GB，一般个人电脑硬盘无法容纳。该仓库实际上在 10 月 23 日就已建立，但隔了 9 天才在 Reddit 被广泛传播。相关主帖累计约 2,670 分。
报道提到，Mythos 是 Anthropic 防护相对宽松的模型版本。Claude Mythos 5.1 与 Claude Fable 5.1 被称为同一个模型，差别在于安全防护等级。Fable 5.1 面向普通用户开放，Mythos 5.1 则只通过受信访问计划向特定研究机构提供。
鉴定者称：外壳像真的，权重内容是随机合成
johnxreturn 在台湾时间 11 月 2 日 0 点 37 分发布鉴定帖。他只下载了部分分片中的一小段数据进行比对，并以阿里巴巴开源模型 Qwen2.5-7B 作为对照。结论是，这个仓库的封装格式、tokenizer 以及词嵌入矩阵看起来是真的，但其余权重都是合成出来的。
他指出，词嵌入矩阵能看出语言学习痕迹。例如，cat 和 cats 的相似度为 0.475，cat 和 Paris 只有 0.0475，相关词之间的距离明显更近。基于这一点，他判断，这份文件有 99.5% 的概率是拿一份真实词嵌入矩阵，再拼接上生成的随机权重。
第一个证据：输出层与词嵌入层关系异常
根据配置文件，输出层和词嵌入层是分别训练的。按正常模型情况，两者对应行之间应几乎没有相关性。johnxreturn 给出的对照数据显示，Qwen2.5-7B 的平均相似度只有 0.0144。
但 numbat 的 131,072 行相似度全部集中在 0.89 左右。他认为，这意味着输出层很可能是把词嵌入矩阵乘以 0.89 后，再加入噪声生成出来的。
第二个证据：量化校准值彼此对不上
他还提到，模型中有两个模块读取同一份输入，按理说校准值应该完全一致，但 numbat 这两个值分别是 0.185 和 0.087。他抽查的 15 个校准值全部不同，分布在 0.05 到 0.40 之间，因此判断这些数字更像是随机抽取的结果。
第三个证据：权重分布缺乏真实模型应有的起伏
johnxreturn 表示，真实模型在不同输入通道之间，权重数值大小通常会相差 2 到 5 倍。相比之下，numbat 的权重几乎没有明显波动，三种不同用途矩阵的统计值只相差 0.4%。
不过，他也指出，这个仓库在参数规模上做得相当像样。Hugging Face 页面只显示约 6.85 兆参数，一些网友据此怀疑仓库灌水。johnxreturn 认为，这是平台漏算了一种格式的数据，补回后参数量约为 13.68 兆，接近仓库自称的 14 兆。他形容造假者「做足了功课」，文件大小和格式都经得起表面检查，真正的问题出在权重内容本身。
说明文件前后矛盾，网友提醒不要运行附带代码
仓库说明称，权重被转换为 NVFP4 格式，以便在亚马逊 Trainium2 芯片上进行测试。但报道援引网友 Strider96 的说法称，NVFP4 是英伟达的格式，而 AWS 文档显示，Trainium2 支持的是 FP32、TF32、BF16、FP16 和 FP8，并不包括 NVFP4。
johnxreturn 还发现，文件中两处记录的 MMLU 测试题数量互相矛盾，一处写 14,042 题，另一处只有 281 题。
另外，有网友指出，这个模型架构像是拼接了 DeepSeek-V3、Qwen3-Next 和 Kimi Linear 等公开设计。训练记录里，一个需要 3 分钟的存档步骤却在 8 秒内完成；同一项测试连续 7 次得到完全相同的分数，也被视为异常。
网友 HideousSerene 担心，这则帖子可能是在诱导用户下载恶意模型。Strider96 也提醒，不要执行仓库中附带的自定义 Python 代码。
Anthropic 尚未回应，仓库上线 9 天后仍未下架
Strider96 还提到，Anthropic 在 3 月处理 Claude Code 源代码泄露事件时，曾在几天内向镜像网站发出 DMCA 下架通知。相比之下，numbat 仓库上线至今已超过 9 天，仍未被下架。
截至目前，Anthropic 没有公开回应这次事件。
围绕 Mythos 的两个核心问题
Anthropic Mythos 模型泄露是真的吗？
根据 Reddit 网友的鉴定共识，这次流传的文件是假的。鉴定者估计其为真实 Anthropic 检查点的概率只有 0.5%，大部分权重被认为是随机数合成。
Claude Mythos 是什么模型？
报道称，Mythos 是 Anthropic 防护较宽松的版本。官方说法是，Mythos 5.1 与 Fable 5.1 属于同一个模型，只是开放范围和安全防护等级不同，其中 Mythos 5.1 通过受信访问计划提供给特定研究机构。
