Claude Fable 5权重泄露传闻 · 话题榜 · TwKit

@mylifcc

社区鬼故事来了。Anthropic 模型权重在AWS S3泄露了。注意这件事情暂时不确定真的假的，大家自己甄别 黑客从从与 Amazon Bedrock 相关的配置错误的 AWS S3 存储桶中获取了 “Claude Fable 5”模型权重的 7 GB 分片 该操作者声称完整模型由 640 个分片组成，总计约 8 TB，但表示在访问被限制前仅检索到一个分片。

@NFT_Chen

😱后背发凉！有人声称已从配置错误的AWS桶里捞到了Anthropic最强模型Claude Fable 5的一个7GB权重分片，完整模型据说640片、约8TB，已经在暗网叫卖！ 可怕之处： 🔹顶级AI“大脑”可能被直接复制，别人能在本地白嫖跑，绕过收费和安全限制。 🔹这么低级的存储配置错误都能出事，顶尖公司安全也这么脆。 🔹真要全泄露，等于把全球最强之一的AI能力免费送出去，谁都能拿来微调、开源。 🔹暗网已经有人在卖，可能被用来做黑客攻击、批量生成恶意代码等坏事。 🔹哪怕只是一个分片，也可能被逆向，逐步挖出更多能力。 目前仍是未证实声称，社区已有人质疑真实性。 但光是这种消息能传开，就够让人后背发凉了。 #ClaudeFable5 #AI泄露 #Anthropic #模型权重 #AI安全 #暗网 #AWS #Dario

@MaxForAI

啊？？？有人在暗网兜售 @AnthropicAI 的模型权重，声称 Claude Fable 5的完整权重高达8TB。 昨天，安全情报账号 @DarkWebInformer 曝光了一份暗网论坛帖子。 一名叫localizer的用户声称，自己发现Amazon Bedrock 关联的AWS S3存储桶存在配置错误，然后从中下载了一个约 7GB的Claude Fable 5权重分片。 按照他的描述，完整模型共有640 分片，总大小约 8TB。由于存储桶随后被限制访问，他最终只拿到了其中一个文件。 他还晒出了safetensors文件名、模型元数据以及十六进制数据截图，并开始出售所谓的泄露权重。 问题是，这份爆料很快遭到了技术社区的质疑。 首先，最简单的算术就有些奇怪。如果按照每个分片约 7GiB来计算，640个分片的总大小只有约4.4TiB，与声称的8TB差距很大。 更有意思的是，有开发者指出，截图中的部分文件大小似乎与DeepSeek V4.1 Flash 1017的公开权重吻合。 DeepSeek的Hugging Face仓库里，确实能够找到大量类似大小的safetensors文件。 不过目前还没有看到足以确认文件内容完全一致的证据。 而且，即便他真的获得了一个7GB分片，也远远不足以还原整个模型，更谈不上直接拿来运行或蒸馏完整的 Claude。 截至目前，Anthropic和AWS都没有确认这次泄露，所谓的权重文件也没有得到独立验证。 所以我现在比较倾向于认为，这可能是有人利用前沿模型权重的神秘感，在暗网制造了一场售卖骗局。 毕竟，对于一家从未公开前沿模型权重的公司来说，8TB的模型参数如果真的泄露，足以成为整个AI行业的大事件。 但至少这一次，证据还远远不够。

@dotey

疑似造假：有人称偷到 Claude Fable 5 权重在兜售，网友比对发现文件来自 DeepSeek 免费开源的模型 网上有人在兜售所谓 Anthropic 旗舰模型 Claude Fable 5 的“权重”。这个说法没有证实，已有网友指出是假的：卖家晒出的文件，和 DeepSeek 免费公开下载的模型文件一个字节都不差。截至北京时间 31 日上午，Anthropic 和亚马逊都没有回应，也没有主流媒体报道。 【卖家怎么说】 消息来自 X 账号 Dark Web Informer，它专门转发黑客论坛上的动态。帖子说，一个叫“localizer”的人声称，亚马逊云（AWS）上有个和 Amazon Bedrock 相关的存储桶权限没设好，他从里面拿到了 Fable 5 权重的一个分片，约 7GB。 模型权重是模型训练出来的全部参数，就是一大堆数字组成的文件，拿到它就能在自己的机器上跑这个模型。Anthropic 从不公开权重，外人只能付费调用。Amazon Bedrock 是亚马逊的 AI 模型平台，企业可以在上面调用 Claude。权重文件太大，要切成很多块存放，就像压缩包分卷，每一块叫一个分片。 localizer 说完整模型有 640 个分片、约 8TB，他只拿到 1 片，存储桶就被锁了。他晒出了文件名、模型信息和文件内容的截图当证据，现在要卖这一片。Dark Web Informer 在帖子里也写明：说法未经证实，文件真假、和 Anthropic 有没有关系都没确认。 【为什么说疑似造假】 X 用户 toriset 回帖说这是假的，给了四条理由。 第一，截图里每个文件的大小和内容，都和 DeepSeek V4.1-Flash-1017 第 13 到 42 号分片完全一样。这个模型 10 月 17 日刚开源，任何人都能从 Hugging Face 免费下载。我查了 Hugging Face 上的文件列表，这个模型的分片大多是 7,389,761,368 字节，也就是 7.39GB，和卖家说的“约 7GB”对得上。卖家的截图我没能看到，没法自己逐字节比对。 第二，toriset 说 eu-north-1（AWS 的斯德哥尔摩区域）不托管 Fable。Dark Web Informer 的帖子没提区域，从回帖推断，卖家材料里写的是这个区域。AWS 文档显示，在斯德哥尔摩调用 Fable 5，请求会被转到别的地区处理，当地本身不运行这个模型。 第三，数字对不上。640 片乘以 7.39GB 约等于 4.73TB，离卖家说的 8TB 差了三千多 GB。 第四，toriset 说，只有 1/640 的权重，没法拿来蒸馏（用强模型训练自己的模型）。就算文件是真的，这也好比 640 卷的百科全书只拿到一卷，模型跑不起来。 另一位 X 用户 Ondrej Simaichl 提到，发帖的论坛账号这个月才注册。 【Anthropic 这周还有一起安全事件】 这条传言出现时，Anthropic 正在处理另一起已经证实的安全事件。据《华盛顿邮报》10 月 26 日报道，安全创业公司 Cathedral 在参加 Anthropic 的漏洞悬赏时，用 AI agent 通过第三方办公软件进入 Anthropic 内部系统，看到了工资、会议记录和 Slack 消息。Anthropic 说被访问的只是销售、人事和 IT 的一部分系统，用户的 Claude 聊天记录、源代码和模型权重都没有泄露，并指责 Cathedral 违反了悬赏规则。目前看不出这两件事有关联。 来源： Dark Web Informer 原帖：X @DarkWebInformer toriset 反驳：X @torisetxd DeepSeek V4.1-Flash-1017 文件列表：https://huggingface.co/deepseek-ai/DeepSeek-V4.1-Flash-1017/tree/main AWS Bedrock Fable 5 可用区域：https://docs.aws.amazon.com/bedrock/latest/userguide/model-card-anthropic-claude-fable-5.html Cathedral 事件（The Decoder 转述《华盛顿邮报》）：https://the-decoder.com/ai-agents-hacked-anthropic-maker-of-arguably-the-most-capable-ai-models-for-cyberdefense/