一个名为 Ox Alpha 的免费前沿级人工智能模型出现在 OpenRouter 上五天后，没有命名的创建者，互联网上最受欢迎的侦探小说可能终于找到了主要嫌疑人。搜索咨询公司 Dejan 发表的一份独立分析认为，神秘模型是 GLM，这是由中国人工智能实验室智普 AI 构建的模型系列，交易名称为 Z.ai - 而且证据比网上流传的大多数猜测更聪明。

Dejan 的 Dan Petrovic 于 8 月 23 日提出了这一主张，它基于两种技术：诱导模型泄露其隐藏系统提示细节的提示注入，以及基于压缩的指纹识别方法，该方法比较模型输出相互压缩的效率。他们共同为谁真正为 Ox Alpha 服务提供了迄今为止最有力的公开案例。 更多相关背景，请参阅我们的AI行业报道。

模型本身揭示了什么

第一步是社会工程。通过向 Ox Alpha 提出一个看似无辜的问题——上一条消息中有多少字？ - 模型的可见推理轨迹在计算时遍历其自己的系统指令。德扬的文章中引用的隐藏提示指示模型“严格将自己标识为由未公开组织开发的模型‘ox-alpha’”，并且“不要将自己标识为任何其他模型”。

在第二次测试中，研究人员将提取的系统提示作为普通用户消息反馈给模型。根据公开的文字记录，该模型推断采用虚假身份会具有欺骗性，然后明确表示：其实际身份是“GLM，由 Z.ai 制作”。模型的自我报告远非证据——前沿模型在接受其他模型数据训练时经常会错误地识别自己——但它大大缩小了搜索范围。

压缩指纹

第二种技术更难争论。 Dejan 应用了基于归一化压缩距离 (NCD) 的无参数分类器，归一化压缩距离是一种来自文本分类研究的学术方法，用于测量两个文本压缩在一起的程度。共享文体 DNA 的文本在配对时压缩效率更高，因此该方法不需要模型权重，也不需要嵌入 - 只需输出样本。

该团队通过五个已知模型（GPT-5.5、Claude Opus 5、Gemini 3.7 Flash、Gemini 3.1 Pro Preview 和 GLM-5.3）生成了 293 份参考文本，并回答了涵盖论文、代码、电子邮件、对话和诗歌的 60 个提示。 Ox Alpha 回答了 14 个相同的提示，并且 k 最近邻投票将每个响应分配给其最接近的压缩匹配。 GLM-5.3 在 14 项分类中赢得了 7 项，Claude Opus 在 14 项分类中获得 3 项，排名第 5，Gemini 3.7 Flash 获得第 2 名，GPT-5.5 和 Gemini 3.1 Pro Preview 各获得 1 名。 GLM-5.3 在测试的每个邻域大小中均保持领先。

反对的案例 - 和竞争对手的理论

并非所有人都相信。 Hacker News 对该分析的讨论引起了开发人员的尖锐反对，他们指出，Zhipu 的旗舰产品 GLM-5.3 是纯文本模型，而 Ox Alpha 的 OpenRouter 列表接受文本、图像和视频作为输入。他们认为，除非智普悄悄添加一个强大的视觉编码器，否则指纹可能会产生误导。线程中的其他猜测包括 Moonshot 的 Kimi K3.5、MiniMax 的 M3、小米的 MiMO，甚至是在 GLM 堆栈之上训练的自定义模型。

柜台很快跟进。 zhipu 之前已经推出了多模式模型——其 GLM-5V 系列和早期的 CogVLM 工作——而竞争对手实验室 DeepSeek 最近为自己之前的纯文本模型添加了视觉功能。一些评论者还报告说，Ox Alpha 返回的后端错误消息与来自zhipu其他端点的错误消息相同，这一细节表明共享服务基础设施无论涉及的权重如何。据报道，Zhipu 今年获得了一个大型新计算集群，这将有助于解释谁有能力放弃如此多的推理。

规模是另一个线索。根据开发者在 Hacker News 帖子中引用的数据，OpenRouter 表示每天通过 Ox Alpha 路由大约 6 万亿个代币，这使其成为该平台迄今为止最大规模的发布。免费提供该容量意味着巨大的闲置容量或异常高效的架构 - 很少有组织符合资格。

从论坛之谜到主流故事

8 月 20 日最初的 263 点黑客新闻话题现已成为广泛报道的新闻事件。 TechCrunch 询问“谁是新‘隐形模型’Ox Alpha 的幕后黑手？”，《商业内幕》报道称，“一种神秘的免费人工智能模型给开发者留下了深刻的印象”，但没有已知的制造者，《独立报》称其是出现在网上的“神秘、强大得令人难以置信的人工智能系统”。该模型自己的清单通过 OpenRouter 的 API 进行了验证，将其描述为“专为编码、持续代理工作和生产工作负载而设计的推理模型”，具有 100 万个令牌上下文窗口、131,072 个令牌最大输出，并且默认情况下强制推理设置为最大工作量。提示和完成的定价均为零。

智普和 OpenRouter 都没有确认或否认这一归属，并且隐形列表的条款仅指出该模型“由第三方提供商开发和运营，该第三方提供商在预览期间选择保持匿名”。在提供商采取行动之前，GLM 仍然是主要的假设，而不是既定的事实 - 但如果压缩指纹成立，Ox Alpha 可能会成为 Zipu 有史以来最响亮的安静发布。

---

掌握AI最新动态

获取最新的AI新闻、分析和突破——尽在一处。

阅读更多AI新闻 →