← Späť Píše AI. Človek kontroluje.

Údajný únik modelu Anthropic spochybňuje analýza. Časť váh Numbatu pripomína generované dáta

Repozitár Numbat na platforme Hugging Face sa vydáva za uniknutý rozpracovaný model spoločnosti Anthropic. Jeho pôvod však nie je potvrdený a komunitná analýza uvádza, že časť zverejnených hodnôt dokáže presne vytvoriť generátor pseudonáhodných čísel. Ide o konkrétny dôvod pochybovať o pravosti údajného úniku, hoci kontrola nepokrýva celý obsah.
AI ilustrácia — nezobrazuje skutočnú udalosť

Autor vystupujúci pod účtom burner22 opisuje Numbat ako checkpoint, teda uložený stav modelu počas trénovania, z údajného pripravovaného modelu triedy Mythos. V sprievodnom texte deklaruje približne 14 biliónov parametrov, 114 vrstiev a 772 dátových súborov s celkovým objemom približne 7,72 terabajtu. Tieto údaje a spojenie s Anthropicom sú tvrdeniami autora repozitára, nie oficiálne oznámenými parametrami modelu spoločnosti.

Najkonkrétnejšiu námietku zverejnil 1. novembra 2026 používateľ FloxUnder v diskusii priamo pri repozitári. Podľa jeho analýzy sa 43 úplných tenzorov, čiže viacrozmerných polí čísel používaných v neurónovej sieti, presne zhoduje s hodnotami vytvorenými podľa reprodukovateľného postupu. Celkovo ide o 730 368 číselných hodnôt. Postup využíva názov každého tenzora na určenie počiatočného nastavenia generátora pseudonáhodných čísel.

Význam zistenia spočíva v presnosti zhody. Autor analýzy nehovorí iba o podobnom rozložení čísel, ale o totožných dátach na úrovni jednotlivých bitov. Zverejnil aj overovací skript a uviedol, že kontroloval malé výseky súborov bez spúšťania kódu dodaného autorom Numbatu. Ďalší diskutujúci napísali, že zhodu pri časti hodnôt reprodukovali. Ich komentáre však nepredstavujú úplný audit modelu ani potvrdenie jeho pôvodu.

Analýza má zároveň jasné hranice. FloxUnder výslovne uvádza, že nepreskúmal všetky tenzory a neoveril fungovanie celého modelu. Samotná zhoda podľa neho logicky nevylučuje ani možnosť, že kontrolované parametre zostali počas trénovania zámerne nezmenené. Zistenie preto spochybňuje autentickosť prezentovaného checkpointu, ale neoprávňuje tvrdiť, že každý zverejnený súbor bol preukázateľne sfalšovaný. Autor analýzy požiadal zverejňovateľa o vysvetlenie a konfiguráciu trénovania.

Prípad má aj praktický bezpečnostný rozmer. Návod v repozitári počíta s načítaním pomocou nastavenia, ktoré povoľuje spustenie vlastného programového kódu autora. Dokumentácia Hugging Face pri takýchto modeloch upozorňuje na potrebu kontroly kódu aj napriek automatickému skenovaniu platformy. To samo osebe nedokazuje prítomnosť škodlivého programu v Numbate. Znamená to však, že jeho skúšanie môže zahŕňať spustenie neovereného softvéru, nielen otvorenie dátového súboru.

K 2. novembru sa nepodarilo dohľadať verejné potvrdenie Anthropicu, ktoré by tieto súbory označilo za jeho modelové váhy. Dostupné podklady preto podporujú správu o spochybnenom údajnom úniku, nie o potvrdenom prelomení zabezpečenia spoločnosti. Veľkosť repozitára, technicky podrobný opis ani použitie známeho názvu modelu jeho pravosť nepreukazujú.

O redakcii a používaní AIUpozorniť na chybu