Claude权重泄露传闻 实为DeepSeek开源文件

时间：2026年10月31日（北京时间）凌晨到上午。安全情报账号 Dark Web Informer 在当天凌晨把一则暗网论坛的兜售帖转发到 X；X 用户 toriset 的比对反驳随后出现；中文核查长文《疑似造假：有人称偷到 Claude Fable 5 权重在兜售》于当天 11 时 07 分发布。 地点：社交平台 X、匿名黑客论坛、亚马逊云 AWS 欧洲北部（eu-north-1，瑞典斯德哥尔摩）以及 Hugging Face 模型仓库。 人物：自称 localizer 的论坛用户、转发帖子的安全情报账号 Dark Web Informer、公开反驳的 X 用户 toriset 与 Ondrej Simaichl、发布中文核查的宝玉（@dotey）；Anthropic 与亚马逊截至发稿均未回应。 事件详情：Dark Web Informer 转发的帖子称，一个使用 localizer 账号的人发现与 Amazon Bedrock 相关的一个 AWS S3 存储桶权限没配好，从中拿到 Anthropic 旗舰模型 Claude Fable 5 权重的约 7GB 分片。对方称完整模型有 640 个分片、约 8TB，自己只拿到 1 片存储桶就被限制访问，随后晒出 safetensors 文件名、模型元数据和十六进制数据截图当证据，并开始出售这一片。该帖子本身就写明说法未经证实。 10 月 31 日上午，X 用户 toriset 公开反驳，给出四条理由。第一，截图里每个文件的大小和字节，都与 DeepSeek V4.1-Flash-1017 第 13 号到第 42 号分片完全一致，而这个模型已在 Hugging Face 免费开源。第二，卖家材料里写的 eu-north-1（斯德哥尔摩）并不托管 Fable，AWS 官方模型卡显示该区域对 Claude Fable 5 只支持 Global 跨区推理，本地并不运行这个模型。第三，数字对不上，640 片乘以每片约 7.39GB 只有约 4.73TB，与声称的 8TB 相差三千多 GB。第四，只拿到 1/640 的权重，既没法拿来蒸馏，也没法还原整个模型。另一位 X 用户 Ondrej Simaichl 提到，发帖的论坛账号是这个月才注册的。本次核查另外直接核对了 Hugging Face 上 deepseek-ai/DeepSeek-V4.1-Flash-1017 仓库的文件列表，第 13 号到第 42 号分片的大小均为 7,389,761,368 字节，与卖家所说的“约 7GB”以及 toriset 的比对结果都对得上。 背景：模型权重就是模型训练出来的全部参数，拿到它就能在自己的机器上跑这个模型；权重文件太大，通常切成很多块存放，每一块叫一个分片。Anthropic 从不公开 Claude 权重，外人只能通过 API 付费调用。Claude Fable 5 于 2026 年 6 月 9 日在 Amazon Bedrock 上线，上下文窗口 100 万 token、最大输出 128K，模型 ID 是 anthropic.claude-fable-5。Anthropic 本周还卷入另一起已经确认的安全事件：据《华盛顿邮报》10 月 26 日报道，安全创业公司 Cathedral 在参加 Anthropic 的漏洞悬赏时，用 AI 智能体经由第三方办公软件进入 Anthropic 内部系统，看到了会议记录、薪资数据和 Slack 消息。Anthropic 称被访问的只是销售、人力和 IT 系统的部分内容，Claude 聊天记录、源代码和模型权重都没有泄露。目前看不出这两件事有关联。 影响：对 Anthropic 本身没有实质影响，权重并没有泄露，对市场情绪的冲击也有限。真正值得留意的是黑产的新套路：借前沿模型权重的神秘感编出一场“史上最大泄露”，再把一个来路不明的分片转手卖出。这件事给读者留了三个可以自己动手核对的抓手：分片大小做算术、查模型在哪些区域真的托管、算清分片能不能凑齐。Anthropic 与亚马逊截至 10 月 31 日上午都没有确认这次泄露，中文核查者也提到当时还没有主流媒体报道。 总结：网传“Claude Fable 5 的 8TB 权重被从配错的 AWS S3 桶里拖出来兜售”，目前看是骗局。卖家晒出的文件与 DeepSeek 已在 Hugging Face 免费开源的 V4.1-Flash-1017 分片大小完全一致，托管区域也对不上，算术上还差了三千多 GB，而 1/640 的分片既跑不起也蒸馏不了模型。真正该担心的仍是本周 Anthropic 内部系统被 AI 智能体探入那一起已确认的事件。 常见问题： 问：模型权重文件是什么？ 答：模型权重是训练出来的全部参数，拿到它就能在自己的机器上跑这个模型；文件太大时通常切成多个分片存放。 问：这次Claude Fable 5的8TB权重是真的吗？ 答：目前没有证据。社区比对显示卖家晒出的文件与 Hugging Face 上免费开源的 DeepSeek V4.1-Flash-1017 分片大小完全一致，Anthropic 与亚马逊均未确认。 参考来源： 宝玉（@dotey）在 X 发布的核查长文原文 https://x.com/dotey/status/2116366460939386990 Today for AI 收录转载的中文报道全文 https://todayforai.com/zh/items/art-459fb984-b36 Dark Web Informer 转发的暗网兜售帖原文 https://x.com/DarkWebInformer/status/2116304098228068572 toriset 在 X 上给出的四点比对反驳 https://x.com/torisetxd/status/2116329288303890757 Max For AI 的中文梳理与算术复核 https://x.com/MaxForAI/status/2116419531988251131 Hugging Face 上 DeepSeek-V4.1-Flash-1017 的权重分片文件列表 https://huggingface.co/deepseek-ai/DeepSeek-V4.1-Flash-1017/tree/main AWS Bedrock 官方 Claude Fable 5 模型卡（含各区域可用性） https://docs.aws.amazon.com/bedrock/latest/userguide/model-card-anthropic-claude-fable-5.html The Decoder 转述《华盛顿邮报》：AI 智能体进入 Anthropic 内部系统 https://the-decoder.com/ai-agents-hacked-anthropic-maker-of-arguably-the-most-capable-ai-models-for-cyberdefense/