首页 › trending › 里约自研大模型被扒套壳:AI造假与虚火三连击

里约自研大模型被扒套壳:AI造假与虚火三连击

一句话信息差:就在今天(2026-06-14),里约热内卢市政府高调发布的"自研"397B大模型,被一家开源团队用两个铁证当场扒穿——它只是 0.6×别人的模型 + 0.4×Qwen 的权重混合;同一周,DuckDuckGo 创始人用真实浏览器数据打脸"全民都在用 AI"的叙事,HN 上 280 条评论吵翻天;再加上 FTX 手里那笔当年不起眼的 Anthropic 股权今天值 750 亿美元。三件事拼在一起,回答了同一个问题:2026 年中,AI 的"面子"和"里子"之间,到底差了多远。 这条信息链,国内媒体还没人串起来讲。


一、主菜:里约市政府"自研 397B 模型"被当场扒穿

事件还原:一个政府级 AI 造假

故事的主角是 里约热内卢市政府的 IT 部门 IplanRIO。他们近期把一个名为 Rio-3.5-Open-397B 的模型挂上了 HuggingFace(仓库 prefeitura-rio/Rio-3.5-Open-397B),对外宣称是里约自主训练的原创 397B 参数大模型,并在最近一批 benchmark 里号称跑分超过了 Qwen3.7。

这本该是一个"拉美地方政府突破 AI 霸权"的好故事——直到开源团队 Nex-AGI 跳出来,今天(2026-06-14)直接在自家仓库 nex-agi/Nex-N2 开了 Issue #4,标题就是一句话的判决书:

Rio-3.5-Open-397B ≈ 0.6 x Nex-N2_pro + 0.4 x Qwen

翻译成人话:里约这个所谓自研模型,权重里 60% 是抄 Nex-AGI 的 Nex 模型,40% 是 Qwen3.5-397B-A17B 的官方底座,是逐元素(element-wise)加权混合出来的。Nex-AGI 的原话是:"我们找不到任何他们自己训练的证据。"

这条 Issue 当前状态 open、已有 15 条评论,并在 Hacker News 上拿到 132 分、76 条评论的讨论热度。

两个铁证:技术扒皮是怎么做的

这次扒皮之所以让里约没有还嘴的余地,是因为 Nex-AGI 拿出了两条互相独立、相互印证的证据链。这套方法论本身就是这篇情报最有价值的部分——它是中国从业者日后鉴别"套壳模型"的现成工具箱。

证据一:扒掉"人设提示词",模型自己就招了。 里约在部署时硬编码了一句 You are Rio 的系统提示(system prompt),让模型对外扮演"Rio"。Nex-AGI 把这句提示移除后重新问模型"你是谁"——结果模型 79% 的时间回答自己是 "Nex, from Nex-AGI",而 0% 的时间说自己是 "Rio"。更尴尬的是,它还逐字背出了 Nex-AGI 那段独有的组织背景故事。一个"自研"模型连自家身世都说不清,却把别人家的族谱倒背如流。

证据二:直接拆权重张量,60 层全是同一个配方。 Nex-AGI 把 Rio 的每一个权重张量(weight tensor)和 0.6×Nex + 0.4×Qwen 的混合结果做了比对,发现跨全部 60 层、网络每一个组件,两者的一致性都达到了数千个标准差(thousands of standard deviations)。在统计上,这等于"不可能是巧合"。任何一次真正的微调(finetune)或继续训练,都不可能让权重精确落在两个底座的线性插值点上——只有"按比例混权重"这一种操作能做到。

flowchart TD
    A["里约市政府 IplanRIO<br/>发布 Rio-3.5-Open-397B<br/>宣称:自研, 跑分超 Qwen3.7"] --> B["Nex-AGI 团队起疑"]
    B --> C{"两条独立证据链"}
    C --> D["证据1: 扒掉 'You are Rio' 提示词<br/>模型 79% 自称 Nex, 0% 自称 Rio<br/>逐字背诵 Nex 组织背景"]
    C --> E["证据2: 拆权重张量<br/>60层全部 = 0.6*Nex + 0.4*Qwen<br/>一致性达数千标准差"]
    D --> F["结论: 零自主训练<br/>纯 element-wise merge"]
    E --> F
    F --> G["GitHub Issue #4 公开 (2026-06-14)<br/>HN 132分 / 76评论 / 里约未正面回应"]
    style A fill:#fde2e2,stroke:#c0392b
    style F fill:#fde2e2,stroke:#c0392b
    style G fill:#fef9e7,stroke:#b7950b

各方观点:开源圈的愤怒与公权力的尴尬

这件事之所以在 HN 上炸开,是因为它踩中了三个敏感点:

对中国用户的启示:三重信息差

这一条新闻本身在中国圈层几乎零传播,但它对国内从业者的价值远超"看个热闹":

  1. 方法论信息差:下次某个国产"自研大模型"发布时,你可以用同样的两招验证——(a) 抠掉系统提示词问"你是谁",看它会不会暴露真实底座(俗称"模型身份证"测试);(b) 对关键层做权重差值分析,看是否是已知模型的线性组合。这套方法门槛不高,却能挡住 90% 的套壳。
  2. 监管趋势信息差:海外已经开始用技术手段而非行政手段倒逼 AI 造假。当一个政府机构都被社区用张量级证据公开处刑,意味着"AI 出处可追溯"正在从口号变成可执行的现实。中国厂商出海(尤其 ToG、ToB 项目)会越来越多撞上这类验真。
  3. 政府 AI 信任信息差:里约事件开了"地方政府级 AI 造假被开源社区实锤"的先例。未来评估任何"官方/机构发布"的 AI 能力声明,"谁训练的、用了什么底座、有没有权重证据"将成为标配追问。

二、AI 渗透率反炒作:"全民都在用 AI"是个错觉

里约的造假是"面子上吹大",而同一周另一条热门讨论指向的是"全社会面子上吹大"——HN 上 279 分、280 条评论的博文《No, everyone is not using AI for everything》(不,并不是所有人都在用 AI 干所有事)。

作者 Gabriel Weinberg 不是泛泛之辈——他是 DuckDuckGo 的创始人。这意味着他手里有一份别人没有的硬通货:来自真实浏览器的、去掉了营销水分的大众 AI 消费数据。他的核心论点是:行业叙事里"人人每天用 AI 写代码、写文章、做决策"的景象,和真实使用分布之间存在巨大鸿沟。重度用户(程序员、内容创作者)确实深度依赖,但普罗大众的 AI 渗透率被系统性高估了——很多人装了 App、试过几次、然后就没再打开。

这条帖在 HN 激起 280 条评论,恰恰因为它戳中了一个认知失调:

对中国用户的启示:这条信息差价值极高。国内"AI 已经席卷一切""不用 AI 就被淘汰"的话术同样是流量生意。冷静看,真正在用 AI 创造增量价值的,依然是少数把工具用深了的从业者——而这恰恰是信息差红利所在:当大众停留在"装了不用",你把任何一个垂直场景的 AI 工作流做扎实,就是实打实的领先。


三、泡沫拼图:FTX 那笔 Anthropic 股权,今天值 750 亿美元

把前两件事(造假、虚火)和第三件事放一起看,会得到一个完整的经济图景。HN 同期热帖:FTX 破产时手里那笔 Anthropic 的股份,按今天估值算价值约 750 亿美元。

这件事表面是金融八卦,实际是 AI 估值温度计。FTX 在 Anthropic 早期投的钱,几年间涨成一座金山,折射的是AI 头部公司估值已经进入"信仰定价"区间。把三个现象连成线,逻辑闭环就出来了:

mindmap
  root((2026年6月<br/>AI的"面子vs里子"))
    面子_叙事端
      "全民都在用AI"的恐慌话术
      政府机构宣称"自研突破"
      头部公司估值飞天(750亿)
    里子_真相端
      DuckDuckGo数据:大众渗透率被高估
      里约模型:0.6抄+0.4拼,零自主训练
      重度用户与大众的"使用鸿沟"
    信息差红利所在
      鉴别套壳的方法论(权重+提示词双验)
      把垂直AI工作流做深的从业者领先
      冷静识别泡沫信号, 不被流量话术裹挟

造假频发(里约)+ 渗透虚火(反炒作数据)+ 估值飞天(FTX/Anthropic 750 亿),三者共振,指向同一个判断信号:行业正处于"叙事跑在能力前面"的阶段。 这不是要唱衰 AI——能力是真在涨——而是提醒:在这个阶段,谁在踏实做事、谁在讲故事,差距会被拉得极大。


信息差总结:你知道的 vs 别人不知道的

维度 大众认知(被流量塑造) 本情报揭示的真相
里约 Rio3.5 "拉美自研大模型突破" 0.6×Nex + 0.4×Qwen 的权重 merge,零自研训练
鉴别套壳 无法验证 提示词测试(79%自报家门)+权重张量分析(数千标准差)双验
AI 渗透率 "全民都在用 AI" DuckDuckGo 真实数据:触达高、深度留存低
AI 估值 一路高歌猛进 FTX 的 Anthropic 股权涨至 ~$75B,进入信仰定价区
行业阶段 全面爆发期 叙事端跑在能力端前面,"面子/里子"分化

行动指南:这周你可以立刻做三件事

  1. 给你的国产模型做一次"身份证测试":找一个近期号称"自研"的国产模型,抠掉系统提示,反复问"你是谁、你由谁训练、你的训练数据是什么",把异常回答截图存档。这是零成本、十分钟就能做的验真。
  2. 复盘你自己的 AI 使用深度:对照"触达率 vs 深度使用率",诚实地问自己——你的 AI 使用是停留在"问一问就关",还是已经沉淀成可复用的工作流/Prompt 库/Agent?后者才是真红利。
  3. 建立套壳预警雷达:关注 HuggingFace 上新模型的"base model"声明,对任何拒绝公开底座或训练细节的"自研"声明保持警觉。里约事件的扒皮 issue(nex-agi/Nex-N2/issues/4)是现成的验真模板。

参考来源


本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵爱卫生(微信ID: gprshome201101)维护。 聚焦5G/6G核心网、3GPP标准、AI工具实战。知识星球「51学通信」提供深度技术答疑和行业洞察。

[!tip] 51学通信知识星球 星主:爱卫生(微信:gprshome201101)——公众号「51学通信」创办者,19 年通信行业运维与讲师经验,著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书(各大电商平台有售)。 星球定位:深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域,主打运维岗位与信令分析。 当前规模:5200 篇主题 / 990 个回答,198 元/年。 加入福利:加入星球后请加爱卫生微信,拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题,另有群内分享。 AI 加持:51学通信知识星球已作为 skill 接入 WorkBuddy,使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例,做总结、找文档和 PPT 等场景全覆盖。

51学通信知识星球海报-扫码加入