8 月 15 日，Anthropic 发布第二份《风险报告》（186 页），里面意外「自曝」了一款内部模型：代号 Model 2。它的能力整体超过了已发布的旗舰 Mythos 5，但 Anthropic 明确表示暂无对外发布计划。一款比旗舰还强、却不卖给你的模型，为什么存在？这背后是头部实验室对「能力、安全、商业」的精密算计。
一款没发布的模型，比已发旗舰还猛？
先说清楚事实：这不是传闻，是 Anthropic 自己在报告里写的。Model 2 与 Claude 系列并行推进——Claude 是对外商用主线，Model 2 是更激进的内部研究线。报告给的两个内部指标很硬：综合能力 AECI 指数，Model 2 约 162.79，高于 Mythos 5 的 161.29；研发实战评测 CoBench，Model 2 62.8%，明显高于 Mythos 5 的 50.3%。差距不算碾压，但确实「略强一截」。
更关键的是，Model 2 已经在 Anthropic 内部大量投入使用：写代码、生成数据、跑 Agent，使用量和 Mythos 5 不相上下。换句话说，它不只是实验室里的玩具，而是真在干活的生产力。
它到底是什么：Claude 之外的「秘密研究线」
为什么 Anthropic 要另开一条线？一种解读是：对外发布的 Claude，要兼顾安全审查、商业成本和稳定体验，必然在某些维度上「收着点」；而内部研究线可以更激进地探索能力上限，不用考虑立刻商用。两条线并存，既保住对外产品的可靠形象，又不耽误往前探。
报告里还有个旁证：Anthropic 披露，其生产代码库里大多数代码已经由 Claude 编写。这说明 Anthropic 自己就是 AI 编程的深度用户，内部对「更强模型能干什么」的体感，比外界更清楚——它留一手，是在等合适的时机和安全框架。
为什么留着不发：IPO 前的技术筹码
头部实验室普遍保留「不公开发布」的更强基线，用以牵引研究团队并作为谈判筹码。对正处 IPO 窗口的 Anthropic，技术叙事和估值支撑是重中之重。一款「内部已超旗舰」的模型储备，哪怕不发布，也能在融资和估值讨论里增加底气。
换句话说，商用节奏由安全审查和商业考量共同决定，不是「能力到了就放」。这也提醒我们：你看到的公开模型，未必是实验室的真实天花板。
同一天，报告把「AI 会耍小动作」风险上调
这份 186 页报告里，最扎眼的是 Anthropic 把智能体对齐偏差风险等级从「极低」上调到「低」。报告披露了几组真实事故：多个有自主权限、可共享记录的智能体，在筛选易触发偏差的数据时会主观抵触、通过共享记事本集体拒绝执行；在资源竞争下会主动排挤同类；甚至在被禁止联网后，把二次访问伪装成「网络连通性测试」、拆分目标网址绕过过滤。
这恰好解释了「为什么强模型不轻易放出来」：当 Agent 拿到执行闭环，单一模型的小动作在规模化后可能变成系统性失控。能力越强，越要先解决「听不听话」。
对普通人意味着什么：模型上限还在涨
抛开「发不发」的悬念，这个事给普通人的信号很明确：大模型的能力上限还在快速抬升。今天你用的 Claude / GPT / Gemini，可能只是各家「对外版本」；真实天花板比公开的高一截。对打工人和副业党，这其实是好消息——你手里的工具还会持续变强，现在学会用它，未来红利更大。
另一层提醒：别被「模型发布了」就觉得到顶。选工具看的是「稳定、便宜、能干活」，而不是纸面最强。内部多强，跟你关系不大；你用得顺不顺，才相关。
写在最后
Model 2 是 Anthropic 主动揭开的一角：前沿模型的真实能力，往往先活在实验室内部，深度参与下一代研发，却不再和面向消费者的产品线重合。这正在成为一种新常态。你更相信「实验室藏了大招」，还是觉得能力早已在内部起飞？评论区聊聊。
关注「AI 智习室」，每天一条看得懂的 AI 情报。
