Ox Alpha:沒人敢認領、所有人都在用的匿名 stealth 模型
一款名為 Ox Alpha 的匿名前沿模型於 8 月 20 日免費登上 OpenRouter,具備百萬 token 上下文、在社群實測中擊敗 GPT-5.6 與 Claude,而 tokenizer 指紋比對更指向一個出人意料的嫌疑者。
2026 年 8 月 20 日,一個新模型悄悄出現在 OpenRouter 上,識別碼為 stealth/ox-alpha。沒有公司名稱、沒有模型卡、沒有行銷文章,只有一段描述——「一款為程式編寫、持續性代理工作與生產環境工作負載而設計的推理模型」——以及一個零元標價。七十二小時內,它成為 AI 社群討論度最高的模型之一,登上 Bloomberg 報導、有人為它的創建者身分開了預測市場,也留下了一個真正的效能謎團。
Ox Alpha 到底是什麼
剝掉神祕外衣後,這個列表的技術規格其實異常具體:
- 1,048,576 token 上下文窗口——整整一百萬 token,與 Google、Meta 最大的上下文供應屬於同一等級。
- 多模態輸入,支援文字、圖片與影片——這種組合在最大的前沿實驗室之外依然罕見。
- 定位為長時程代理模型:官方描述強調持續性程式工作與生產環境工作負載,而非聊天。
- 免費使用——與 OpenRouter 同步供應此模型的 OpenCode 表示,免費期大約一週。
目前依然沒有官方 benchmark。提供者什麼都沒發布。社群對 Ox Alpha 能力的全部認知,都來自免費期間的群眾實測——而這些實測結果出奇地漂亮。
在社群 benchmark 上擊敗大廠
免費期間跑社群 benchmark 的獨立用戶回報的結果,若是出自任何一家具名實驗室,都足以登上頭條。在長時程軟體工程 benchmark DeepSWE 上,社群實測將 Ox Alpha 推到大約 80%——領先 GPT-5.6 Sol 與 Claude Fable 5,後兩者是花錢能買到最強的編碼模型之一。一份被廣泛分享的分析回報,該模型在持續程式碼生成工作中,於 51,469 項回歸測試全部通過——這種一致性對真正的重構工作至關重要,而不只是 benchmark 衝刺。
實際使用體驗則較為參差,這對一個免費、且推測算力有限的預覽來說並不意外。有用戶回報在尖峰壅塞時段輸出速度掉到每秒 20–30 token、偶爾斷線,以及負載下代理行為不穩定。換句話說:原始能力看似前沿等級,但服務基礎設施顯然不是按商業發布的規格建置的。這種「頂級模型、簡陋投遞」的組合,本身就是一條線索。
指紋比對:每次都多 75 個 token
身分追查才是 Ox Alpha 真正有趣的地方。既然沒人認領,社群轉向黑盒鑑識。
最銳利的結果來自 tokenizer 指紋比對。由於每家實驗室的 tokenizer 都是自建的,模型拆分特定 CJK 文字、emoji 與邊角 Unicode 字串的方式,就像指紋一樣。一位開發者對 Ox Alpha 跑了 25 個測試提示,並與已知模型比對 token 數。結果:Ox Alpha 的 token 計數與 Z.ai 的 GLM-5.3 完全一致——且每段文字都呈現固定的 +75 token 偏移。每個提示都出現固定偏移,幾乎可以斷定是同一個 tokenizer,背後藏著一段 75 token 的隱藏系統提示。
先前的猜測曾在多個候選者之間擺盪,Manifold Markets 上「誰在 Ox Alpha 背後?」的預測市場也仍在交易。但 tokenizer 證據,加上 Techstrong 報導指該模型「可能來自中國」,已讓共識集中到智譜(Z.ai)正在實測一款未發布的 GLM-5.x 旗艦——可能是針對編碼與代理工作調校的變體,也可能是全新之作。Z.ai 未予置評,這當然什麼都證明不了,卻也什麼都擋不住。
如果屬實,這將是舊模式的鮮明倒轉。多年來,「神祕模型」這個流派——從 gpt2-chatbot 開始——一直是美國實驗室在前沿模型發布前路面實測的招牌手法。一家中國實驗室在以美國為中心的路由器上玩同一套劇本,而且是在開源權重中國模型已然稱霸全球用量排行榜的當下,足以說明這些實驗室的信心已經到了什麼程度。
但代價是:你的提示詞就是產品
這是本週每個往 Ox Alpha 裡貼程式碼的開發者都該仔細讀的部分。OpenRouter Stealth Program 的協議寫明:使用者內容可能被收集、保留,並提供給匿名提供者——白話說,你的提示詞與輸出可以被一家你叫不出名字的公司留存並用於訓練。TechTimes 講得更直白:這個模型會保留每一條開發者提示,而你不知道是誰拿著它們。
有一個重要的細節:在 OpenCode 上,Ox Alpha 是以零資料保留(ZDR)模式供應——比 OpenAI、Google 或 Anthropic 自家平台上最低保留層級還嚴格。所以隱私姿態完全取決於你用哪個介面。在 OpenRouter 的 stealth 列頁上,請假設你送出的所有內容都可能被某個不明單位保留;在 OpenCode 上則不會。
實用建議不言自明:儘管享受免費的前沿算力,但免費期間不要貼密碼、API 金鑰、客戶檔案或專有程式碼——至少別貼在會保留資料的那個介面上。
實驗室為什麼要這麼做
Stealth 發布不是做慈善,而是一套有三重明確回報的策略。第一,乾淨的 benchmark 資料:免費的匿名模型會吸引大量有機流量,讓提供者拿到數千個真實世界的代理工作負載來評估——遠比內部評測更有訊號量。第二,不背品牌的炒作:如果模型表現失常,沒有品牌受損,因為根本沒有品牌;如果表現亮眼,日後的「正名」就會像一場勝利。第三,競爭偵察:在決定發布日期之前,先看自家模型在社群排行榜上與具名對手如何排名,這是錢很難買到的資訊。
大約一週的免費窗口恰好符合這套劇本。窗口關閉時,預期只有兩種結局:模型消失,其經驗在未來某款具名發布中現身;或者經營者現身,把熱度轉換成商業發布。
結論
Ox Alpha 是本月最有趣的「非發布」:前沿級的編碼與代理能力、百萬 token 多模態上下文、零元定價,而指紋證據把它的血統指向 Z.ai 的 GLM 系列。無論它最終被證明是一款未發布旗艦的隱形實測,還是一場「前沿可以匿名供應」的刻意示範,它都標誌了一個值得關注的轉變——神祕模型這個流派,不再是美國實驗室的專利。免費窗口儘管用;只是別忘了,面對匿名提供者,免費的就是你自己。
自擔風險試用:openrouter.ai/stealth/ox-alpha——還有,注意你貼了什麼。
Sources
- [1] https://openrouter.ai/stealth/ox-alpha
- [2] https://www.bloomberg.com/news/articles/2026-08-23/mystery-ai-model-ox-alpha-draws-developers-with-free-access
- [3] https://techstrong.ai/articles/mystery-ai-ox-alpha-surfaces-on-openrouter-fueling-speculation-over-frontier-chinese-tech/
- [4] https://www.reddit.com/r/singularity/comments/1vufbx1/i_fingerprinted_ox_alpha_same_tokenizer_as_glm53/
- [5] https://www.techtimes.com/articles/325244/20260823/coding-model-ox-alpha-retains-every-prompt-you-cannot-name-company-holding-them.htm
- [6] https://local-ai-zone.github.io/blog/ox-alpha-stealth-model-comprehensive-analysis.html
- [7] https://kie.ai/blog/ox-alpha-stealth-model
- [8] https://manifold.markets/Sketchy/who-is-behind-ox-alpha-the-mysterio
- [9] https://ai.plainenglish.io/ox-alpha-just-appeared-out-of-nowhere-the-free-ai-model-with-a-1m-token-context-window-dc94942c827d
- [10] https://news.ycombinator.com/item?id=49381896