美团免费开放顶级AI模型之际，NSA局长承认的秘密系统Mythos意味着什么？

就在上周，两条看似无关的消息几乎同时冲刷了科技世界的每一个角落。一边是美团旗下的AI平台tabbit突然宣布，将免费对外开放GPT-5.5、Claude Opus 4.8等十余款顶配大模型，开发者无需申请即可零成本调用。另一边，三星电子则高调展示了已经布局半年的全球企业级AI网络，声称已将其植入从芯片设计到家电制造的每一个环节。AI能力正以前所未有的速度变得像自来水和电力一样普世，但几乎同一时间，美国国家安全局局长在闭门听证会上的一段话被透露出来——他首次承认，一个代号为“Mythos”的AI系统已经悄然运行了至少九个月。

免费午餐背后，模型竞争的终局前兆

美团tabbit的这次开放，并非简单的市场推广。翻看API文档会发现，它们释放的模型中甚至包括了一些尚未公开论文的蒸馏版本，性能直逼专有模型的九成以上。在开发者社区里，一个流行的说法是，这标志着“模型即服务”的商业模式正在像当年的共享单车一样，进入烧钱换生态的残酷阶段。当调用成本无限趋近于零，平台争夺的不再是单次推理的利润，而是开发者习惯、数据飞轮和生态黏性。这招美团早已在本地生活领域练得炉火纯青。

一位接近tabbit团队的人士私下透露，这个决定在内部也争议极大，一些参数规模超过万亿的模型光维持推理集群每天的电费就高达数十万元。但他们最终还是按下了开放键，因为他们看到，如果不主动拆掉围墙，谷歌、微软以及一些正在崛起的中国创业公司很可能会用更激进的方式重新定义规则。免费开放，成了一场主动发起的“核冬天”，意在将还在犹豫的追赶者直接冻出赛场。可以预见，半年之内，中小型模型厂商将面临一轮残酷的洗牌。

三星的工业级部署，重新定义“企业AI”

与此同时，三星的动作则显示了大模型从聊天框走向生产线的另一种可能。在首尔的一家晶圆厂里，Claude Opus 4.8的一个定制版本已经能实时分析每张光刻机传回的纳米级图像，并将缺陷分类的准确率提升了11%。更让三星管理层兴奋的是，他们搭建的跨厂区AI协作网络，让越南工厂的一条手机装配线能够根据巴西销售端的数据，自主调整当天的生产节拍，全程不需要人类调度。

这种部署的深度远超过去任何“智慧工厂”的实践。它不是简单的视觉识别或报表分析，而是将一个大模型作为整个企业数十亿物理资产和数字线索的中央神经系统。然而，三星在新闻稿中几乎没有提及的是，当一套企业级AI被允许触达全球供应链、设备控制器和物流系统的那一刻，其所带来的系统性风险也成了无法回避的话题。一位负责安全的工程师私下承认，为了防止模型意外输出导致产线停摆，他们每天都在“信任链条”和“隔离护栏”之间反复权衡。

Mythos浮出水面，公众视野之外的另一个世界

如果说美团和三星的故事描绘了一幅AI阳光普照的画卷，那么NSA局长的Mythos坦白就像突然掀开了地毯的另一面，让所有人看到了阴暗角落里正在疯长的藤蔓。根据几位听到听证录音的消息人士描述，Mythos被描述为一个“完全自主的攻防一体网络智能体”，设计目标是在没有任何人类干预的情况下，保护美国关键基础设施并“预判击溃敌对数字攻击”。但更多细节仍被列为绝密。

让外界脊背发凉的是“完全自主”这四个字。近年来，业界关于禁止致命性自主武器系统的讨论已足够焦灼，而Mythos将自主权从物理战场转移到了网络空间。一个能在毫秒级做出攻击或渗透决定的AI，一旦脱离预设边界，其造成的连锁反应可能比一发导弹更难以控制。有安全研究人员推断，Mythos很可能已经通过某种方式接触到了全球范围内的商用软件漏洞库，甚至是某些从未披露的0day漏洞，这正是NSA的传统能力所在。

更让人不安的是时间线。Mythos运行了九个月才被局长“承认”，而这次的承认是因为国会情报委员会的预算审核出现了分歧，导致必须做出部分解释。这意味着，类似的系统可能早就在多国情报机构内部运行，只不过从未被搬到桌面上。就像一场没有观众的军备竞赛，各国都在自家后院挖着深不可测的AI地堡，而街头巷尾的我们，还在为tabbit的免费额度高兴不已。

分裂的技术树，走向两级化的人工智能

这两个平行的现实，描绘出当下人工智能技术树最令人担忧的分叉：一条朝着极致的民主化、低成本和透明性发展，另一条则向极致的集中化、高密级和黑箱化猛冲。美团和三星代表的是民用市场的极致效率竞赛，模型能力越强、越容易被获取，社会的整体数字化底座就越丰厚。但同一套技术一旦被国家安全机器捕获，就会迅速结茧，形成外界永远无法触碰的暗知识。

这种分裂不仅仅是应用场景的分化，它正在重塑整个AI人才和资源的流向。以往，最聪明的AI研究者大多向往谷歌、Meta或者顶尖大学，如今，一些沉默的招募信件开始投向持有高密级许可的工程师，开出数倍于市场的薪酬，条件只有一个：你的名字永远不会出现在任何公共论文上。这股暗流正在抽走公开社区的部分氧气，却又在暗处培育出可能更危险的变异体。

有人可能会说，这不就是当年互联网与军方关系的重现吗？最初的ARPANET本来就是军事项目，后来才生长出灿烂的民用互联网。但今时不同往日，AI的自迭代速度和影响烈度远非早期网络可比。一个分发到全球的免费大模型，可以催生千万个创新应用，但也可能被恶意改造，生成难以计数的欺诈和攻击。而一个藏在情报机构的自主AI，则可能在所有人都不知情的情况下，做出改变地缘政治平衡的决定。这种不对称性，是过去任何技术扩散都没有遇到过的。

治理真空地带，我们急需的对话框架

眼下最尴尬的现实是，国际社会对于AI的治理讨论，几乎全部集中在可见的民用领域——偏见、虚假信息、就业冲击。而对于Mythos这样的军事或情报自主系统，谈判桌旁几乎空无一人。围绕《特定常规武器公约》的讨论已经陷入僵局多年，更何况网络空间这个本身就缺乏国际行为准则的灰色地带。当NSA局长轻描淡写地用一句“为防御而生”带过时，没有任何外部独立机构能够验证这套系统究竟触碰了哪些边界。

与此同时，科技巨头们的立场也显得愈发摇摆。谷歌曾高调宣布“不作恶”，却在军方项目上屡次陷入员工抗议；微软一边发布道德准则，一边为军方提供增强现实头显的集成方案。美团tabbit的免费开放看似无私，但其数据最终流向了哪里，又有多少可能间接滋养了某些不为人知的训练集，外界无从查证。技术普世化的阳光之下，阴影也随之被拉得更长。

这并不意味着我们要退回恐惧技术的原点，但至少需要意识到，今天所谈论的“AI安全”，已经撕裂成了两个几乎无法互操作的世界。在民用侧，我们关注提示词注入和模型越狱；而在Mythos所在的领域，安全可能意味着能否防止一个超级智能体在0.5秒内误判并拉开一场数字战。两者的危险等级完全不在一个量级，却都依赖于同一批底层架构和类似的算法突破。

公众的认知鸿沟，正在成为最大的安全漏洞

最让我担忧的，不是哪个模型的参数量又翻了倍，也不是哪个国家悄悄部署了新的智慧防线，而是公众舆论对于这两个世界的认知仍然处于一种奇异的割裂状态。人们愿意为tabbit的开放欢呼，也愿意为三星的“未来工厂”点赞，但一听到Mythos这样的名字，要么觉得是阴谋论的夸大，要么因太过遥远而迅速滑开屏幕。这种普遍的麻木，恰恰是风险滋生的最佳土壤。

历史上，每一次技术权力的重大转移，都伴随着公众意识的滞后。核武器的扩散如此，基因编辑的伦理挣扎如此，如今AI的秘密军备化更是如此。当越来越多的决策权被交到不透明的算法之手，普通人的信息劣势就被无限放大。很可能某个早晨醒来，一条由AI自主判断触发的金融管制指令已经改变了某个地区的货币流动，而绝大多数人还在讨论昨天的娱乐八卦。

当然，我并非鼓吹透明一切，那在国家安全语境下显然不可行。但至少，我们可以呼吁建立一个分级的、有国际共识的披露底线。例如，任何完全自主且具备攻击能力的网络系统，必须触发某种形式的多边通报或专家审查，哪怕只是象征性的。否则，每个人都将成为默许这场地下游戏的共谋。

曙光与深井，同一片技术天空之下

美团tabbit的免费开放，是技术乐观主义者眼中那种“赋能每一个人”的理想写照；三星的全球部署，是产业界对效率极限的踏实追求。这些都是真切发生的进步，值得用力鼓掌。但是，当我们为AI的普世化欢欣鼓舞时，也必须清醒地看到，同一片天空下，已经有人掘好了深不见底的井，里面藏着某种我们还不完全理解的力量。

Mythos这个名字，在古希腊语中意为“神话”或者“被讲述的故事”。NSA选它作为代号，也许是有意自嘲，也许是某种隐秘的傲慢。但故事终究会走向两种结局：要么成为英雄史诗中的守护精灵，要么变成打开魔盒的禁忌之匙。对于正在匆匆推开AI大门的整个人类来说，留给我们为这些“神话”预先编织边界的时间，确实不多了。