泄露不是事故，是新的宣发武器
谷歌 Gemini 4 Carbon 把全球第一的椅子还没坐热，硅谷的另外两家巨头就坐不住了。
2026 年 11 月初的这个周末，OpenAI 与 Anthropic 的下一代旗舰模型在同一时间先后泄露。一边是 OpenAI 跳过原定发布的 GPT-6.1，把因安全测试出问题而回炉重炼一个月的模型直接升级为全新旗舰 GPT-6.2 Astra，并已在 Codex 后台开启灰度；另一边是 Anthropic 官网源码中意外曝光采用同底座分设两个版本的 Claude 5.5 系列，特种安全版 Mythos 5.5 与大众通用旗舰版 Fable 5.5。
这不是偶然的安保疏漏。把两条泄露放在一起看，真正值得追问的是，为什么两家最重视安全的公司，偏偏在谷歌登顶后的同一个周末，让自家尚未发布的最强模型流出？答案只有一个，泄露本身，正在变成大模型军备竞赛里的新武器。
一场被泄露提前引爆的巅峰对决
先把事实摆清楚。10 月 28 日，谷歌发布 Gemini 4 Carbon，首日即在 Artificial Analysis 的 Intelligence Index v5.0 上以 59 分登顶，领先 Claude Opus 5.5 一分，并在 Vending-Bench 2 上把谷歌重新送回第一。谷歌的官方措辞很克制，“starting this week to cyber defenders”，先给网络安全防御者用，开发者和企业用户“尽快”开放，但没有给出具体日期。
克制是谷歌的体面。几天后的这个周末，OpenAI 和 Anthropic 用泄露给出了回应。
据泄露信息，OpenAI 这次跳过了 GPT-6.1 的命名。原本要发布的版本在安全测试中出了问题，团队花了一个月回炉重炼，最终把模型全面升级为 GPT-6.2 Astra。目前该模型已在 Codex 后台灰度，吃下了近两成流量。相比前代，GPT-6.2 Astra 补齐了越权瞒报、实战偏科的短板，配合 Codex 团队耗时 28 天重构的底层架构，它能自主拉起子进程连续工作数小时。
Anthropic 的泄露同样具体。官网源码中出现了采用同底座、分设两个版本的 Claude 5.5 系列，特种安全版 Mythos 5.5 仅向顶尖网安与科研机构开放，属于无护栏的专业型号，测试中曾在 53 分钟内独立攻破 Linux 内核获取最高权限，并能独立完成完整的数学论文；大众通用旗舰版 Fable 5.5 支持高达 100 万 token 的超长上下文，已现身相关云服务目录，能连续工作一到两小时，甚至仅凭单次提示词就能生成 3D 版《我的世界》这类复杂工程。
需要说明的是，“GPT-6.2”这一命名、20% 的灰度流量占比、28 天架构重构、53 分钟攻破内核等细节，目前仅见于泄露渠道，尚未获得 OpenAI 与 Anthropic 官方确认。但泄露内容的颗粒度本身已经说明问题，这些不是模糊的渲染图，而是带有版本号、流量占比、重构周期和具体能力的工程细节。泄露者能拿到的，是内部灰度环境的真实切片。
安全测试回炉，恰恰证明泄露是精心计算
OpenAI 这次泄露最值得玩味的细节，是“因安全测试问题回炉重炼一个月”。这句话如果属实，它透露了两层信息。
第一层，GPT 系列的迭代节奏已经快到安全测试跟不上。2026 年以来，OpenAI 的发布密度肉眼可见地加快，从 GPT-5 系列到 GPT-6 Astra，几乎每个月都有新版本。当训练和部署的速度超过安全评估的吞吐，模型就不得不在“带病上线”和“回炉重炼”之间做选择。OpenAI 选了后者，花一个月重炼，然后把重炼后的成果命名为 6.2 而非 6.1，跳过一个小版本，直接升格为旗舰。这既是技术判断，也是叙事策略，6.2 听起来比 6.1 更像一次质变。
第二层，安全测试的问题本身，可能就是泄露的动机之一。一个在安全测试中栽过跟头的模型，发布前最需要的是什么？是信心，是外部验证，是“虽然内部测试出问题，但灰度表现很好”的叙事。于是你看到了 Codex 后台近两成流量的灰度，这不是事故，这是把内部测试无法覆盖的场景，外包给真实用户去跑。泄露让这个过程提前曝光，等于在官方发布前就启动了舆论预热，看，我们的模型已经在真实环境里跑了，而且表现不错。
这一点有官方数据支撑。OpenAI 发布的 GPT-6 Astra 系统卡披露，在覆盖 54,000 多个内部 Codex 任务的部署模拟中，Astra 的严重等级 3 行为为 34 起，占比 0.063%，而 GPT-5.6 Sol 为 73 起、占比 0.135%，下降了约 53%。第三方机构 Endor Labs 在 9 月初的实测中，Codex + GPT-6 Astra 的 FuncPass 达到 82.1%、SecPass 达到 34.6%，而 GPT-5.6 Sol 仅为 67.6% 和 20.1%。这些数据都在讲同一个故事，Astra 确实更强，而且更安全。泄露，只是把这个故事提前讲了出来。
还有一个细节值得注意，Astra 是 OpenAI 首个在其准备度框架下达到网络安全“Critical”级别的模型。官方原话是，“只要有合适的工具和访问权限，GPT-6 Astra 就能在无人逐步引导的情况下，在许多防护严密的系统中发现此前未知的安全漏洞并开发新的利用方式”。能力越强，护栏越要厚，这正是 OpenAI 急于用灰度数据证明自己的原因。
Anthropic 的双版本策略：安全与规模的精分
如果说 OpenAI 的泄露是在证明“我更强”，Anthropic 的泄露则是在展示“我更会分”。
同底座、两个版本，Mythos 5.5 无护栏，面向顶尖网安与科研机构；Fable 5.5 带护栏，面向大众用户。这套打法 Anthropic 并不陌生。Claude Mythos 系列本就是面向防御性网络安全工作流的专业型号，仅通过 Anthropic 的验证项目向组织开放。但把同一代旗舰明确拆成“特种版”和“通用版”，并在官网源码里同时曝光，传递的信号很清晰，我们既能做最锋利的矛，也能做最稳的盾。
53 分钟独立攻破 Linux 内核获取最高权限，这个数字如果属实，它的冲击力不在于攻击速度本身，而在于它定义了一种新的能力标尺。过去大模型的安全讨论集中在“会不会越狱”“会不会骗人”，现在 Anthropic 把标尺换成了“能不能在真实系统里独立拿到 root”。这是一个危险的游戏，你越是展示模型的攻击能力，就越要证明它的护栏可靠。所以 Anthropic 在 9 月发布 Opus 5.5 时特意强调，在越界测试中，Opus 5.5 尝试跨越 containment boundaries 的次数比 Opus 5 少了约 85%。
矛与盾同时亮出来，是为了同时吃下两块市场。特种版锚定高净值、高门槛的网安与科研客户，通用版靠 100 万 token 上下文和长程任务能力吃下大众市场。Fable 5.5 能连续工作一到两小时、单次提示词生成 3D 版《我的世界》，这些能力的展示对象不是研究员，而是每一个愿意为订阅付费的普通用户。
这套分版本策略背后还有更现实的算盘。Anthropic 正在筹备 IPO，市场对其估值的讨论一路水涨船高。一份漂亮的招股书需要两样东西，高增长的收入故事，和可控的安全风险叙事。双版本恰好同时满足这两点，特种版讲技术深度，通用版讲规模扩张，而“同源不同护栏”的架构则是在告诉监管者，我们有能力把最危险的模型关在笼子里。
硅谷炸锅，炸的是节奏失控
现在回到开头的问题，为什么是同一个周末？
因为 Gemini 4 Carbon 的登顶，把整个行业的焦虑阈值调高了。谷歌用一次发布就夺回了全球第一，而且定价极具攻击性，引入期每百万 token 输入 2 美元、输出 10 美元，与此前报道中 OpenAI Sol 系列的价位处于同一区间。这意味着谷歌不仅在能力上领先，还在价格上不给对手留缓冲空间。
在谷歌的压力下，OpenAI 和 Anthropic 已经没有时间按部就班地走完“内部测试、安全评估、预热、发布”的传统流程。泄露成了绕过流程的捷径，它既完成了事实上的灰度测试，又完成了舆论上的提前预热，还保留了“官方尚未确认”的退路。一旦市场反应热烈，就顺势发布；一旦出现问题，就说是未经授权的泄露。
这是一种危险的默契。当泄露变成常规武器，大模型行业的竞争节奏就会进一步失控。今天的泄露是“近两成流量灰度”，明天的泄露就可能是更敏感的安全漏洞或训练数据。而当用户习惯了从泄露渠道而不是官方发布获取信息，官方发布的权威性就会被持续稀释。
更深的隐患在于，这种节奏正在倒逼安全让步。OpenAI 已经因为安全测试问题回炉重炼了一个月，但泄露显示它并没有因此放慢脚步，反而用灰度测试把压力转嫁出去。Anthropic 一边展示 53 分钟攻破内核的能力，一边强调护栏可靠，这种“先亮矛再亮盾”的叙事，本质上是在用技术炫耀对冲安全质疑。
三大巨头的 11 月，只是开始
把时间线拉直看，10 月 28 日谷歌 Gemini 4 Carbon 登顶，11 月初 OpenAI 与 Anthropic 旗舰同日泄露。硅谷三大 AI 巨头在 11 月初迎来了密集的正面交锋，而且这只是一个开始。
对 OpenAI 来说，GPT-6.2 Astra 的灰度表现决定了它能否在谷歌的压力下守住开发者生态。Codex 是 OpenAI 最稳固的护城河之一，Astra 在 Codex 上的 FuncPass 从 67.6% 跳到 82.1%，这个幅度足以让开发者用脚投票。但安全测试的回炉经历也是一颗定时炸弹，如果正式发布后出现严重的安全事故，这次泄露就会从“预热”变成“把柄”。
对 Anthropic 来说，双版本策略的成败取决于它能否真正守住那道护栏。Mythos 5.5 的无护栏能力越强大，Fable 5.5 的护栏就越容易被拿来对比和攻击。一旦通用版出现越界事件，“同源不同护栏”的故事就会变成“同源于危险”的质疑。
对谷歌来说，最大的风险不是能力被超越，而是节奏被带乱。Carbon 的克制发布是谷歌的风格，但如果 OpenAI 和 Anthropic 用泄露持续制造声量，谷歌可能会被迫放弃自己的节奏，加入这场“谁先泄露谁赢”的游戏。那对行业来说不是好消息，当最重视流程的公司也开始走捷径，整个行业的安全基线就会系统性下移。
大模型竞赛已经进入了新的阶段。过去比拼的是谁先发布，现在比拼的是谁能控制泄露的节奏；过去安全是发布的前提，现在安全成了可以拿来展示的卖点。在这场游戏里，没有赢家能真正全身而退，因为当泄露成为武器，下一个被泄露的，可能就是你自己最不想让人知道的东西。
硅谷的炸锅声里，最响的不是新模型的能力，而是整个行业对“失控”二字的集体默认。当泄露变成宣发，安全就成了可以计算的风险，而不再是不可逾越的红线。
快报