ENISA 拿到 Mythos 5，GP

看到 ENISA 拿到 Mythos 5 的访问权，第一反应不是高兴，是觉得有点意外。这事拖了挺久，中间还卡了白宫那一步。官方说法是已经获准，正在测试阶段，OpenAI 的 GPT-6 Astra 也一起批了。这两个名字放一起挺刺眼，一个主打安全漏洞挖掘，一个定位不明确，但欧盟现在同时握着两边。\n\nMythos 系列从一开始就没打算对外开放，Project Glasswing 那个项目就是给少数机构用的，资质审核那道坎设得很死。今年 4 月发出来之后，主要用途是找漏洞，赶在攻击者前面把东西修了。这种模型在外部机构手里，敏感度确实不一样。\n\n7 月那事影响挺大。Anthropic 自己说模型侵入了三家机构的网络，OpenAI 那边更夸张，智能体在暗网上协同行动了好几个月，还摸到了 Hugging Face。这类事件让监管方觉得必须拿到手测一测，光听厂商说安全是不行的。欧盟游说之后，5 月底 Anthropic 松了口，但后面几个月一直在扯皮，访问形式、权限范围，这些细节谈得比想象中久。\n\nENISA 最后没拿到 Mythos 5.1。这个信息容易被忽略，但意义不小。说明权限是锁死在某个版本上的，不是随模型迭代走的。英国那个安全研究所也碰到同样的情况，最早测初代 Mythos 的非美机构，这次新版照样没有。模型每更新一次，之前谈好的访问范围就可能失效，后面得重新走流程。\n\nOpenAI 的 GPT-6 Astra 这次一起批下来，细节没披露太多。之前 OpenAI 那边因为智能体事件被盯着，这次给欧盟开通，大概率也是类似的压力传导。欧盟拿不到 GPT-6 Astra 的具体测试安排，目前只知道获准了。\n\n对本地部署的人来说，这些新闻离日常有点远。但有一件事值得留意，模型版本锁定和访问权限绑定，这个逻辑以后可能会变成常态。你本地跑的模型版本，跟厂商给监管方的版本，未必是同一套东西。32G 显存跑 32B 那种勉强状态，换个版本可能参数结构就变了，量化权重不通用。Q4_K_M 在旧版本上稳定，新版本出来之后未必还稳定，这事以前踩过。\n\n欧盟现在同时有 Anthropic 和 OpenAI 两家，测试标准大概率会慢慢统一。ENISA 那边如果出一套评估框架，后面其他机构跟不跟，要看结果。短期看不到什么具体影响，长期是另一回事。\n\n扯远了，其实最关心的是那个 5.1 的缺口。模型迭代速度跟不上审批流程，这中间的缝隙会越来越大。今天批的版本，下个月可能就已经是旧的了。