深度 深度專欄 #33 · 2026年9月14日
九月六日，本站在圖上收了一條判斷：一位供應鏈分析師八月二十五日用三個具名實例證明「前沿實驗室正在扣住最好的模型」，其中兩個在他講完後十四天內失效；而讓它們失效的那份官方稿，自己就是管制的下一種形式：整款模型照發，只有進階資安能力走名單。本站當時把這件事讀成「管制換了單位：從時間換成能力」，並據此判定「管制會壓抑算力出價能力、因此減緩集中化」這條推論鏈缺當期實例。
本篇把這條判斷拆開重驗，結論分三層。第一層，那條判斷自己標記為「查無結論」的那一項，答案在本站自己的圖上躺了十八天。 分析師的第三個實例是「Anthropic 沒有發布安全評估所稱的 Model 2」；本站圖上八月十九日就已經 verified 的那一則記著：Anthropic 自陳有一個叫 Model 2 的模型，能力高於它當時對外的旗艦 Mythos 5，而且刻意不對外發布。至於「八月十四日那份官方風險報告一共列出三個未發布的前沿或近前沿模型」這個框架，以及「目前沒有對外發布這個模型的計畫」這句逐字，本輪撐著它們的是方向一致的多家二手報導，一手 PDF 的那一段本輪沒有重取。這份報告本站八月十九日確實直接取過官方 PDF，但逐字比對的是報告 §3.4.3、§5.2.3、§5.2.4 那三處關鍵段落，Model 2 那句話不在裡面。第二層，「換單位」這個讀法站不住，因為兩種單位在同一個窗口裡同時活著。 九十天內，被關住的東西切在四個不同的層級：整款模型、一個獨立型號、一條能力領域、一段推理算力檔次；每一種都有具名實例，而且橫跨五家公司。沒有東西被換掉，是那張表被填滿了。第三層，真正決定切在哪一層的，不是管制多嚴，是那個發行通道切不切得開。 最乾淨的證據來自同一家公司、同一款模型、同一天：Z.ai 八月十四日發布 GLM-5.3，線上服務照開(最敏感的功能另走名單)，可下載的權重扣住十四天：因為權重是一整塊，你沒辦法只扣住裡面的一條能力。
本篇路線分六步：
① 先對答案：被標為「查無結論」的那一項，在本站的圖上有答案，而且方向相反。
② 把「單位」拆開成一張切法分類表，逐一點名實例。
③ 解釋為什麼會落在那一種：發行通道切不切得開，決定了可選的刀法。
④ 把九十天內所有的時間讀數攤開，然後說明為什麼沒有一個是「延後」。
⑤ 正面回答：那條「管制壓抑算力出價」的推論鏈，到底成不成立？
⑥ 所以你該向誰要什麼數字，以及什麼會推翻本篇。
這條上過九月六日的日報。這篇比那天多給了什麼？三件，都指得出來。第一，我們攻了「這是換單位」，它沒撐住：攻法是去找同窗口內舊單位的實例，找到六個，分佈在五家公司，其中兩個在那條判斷寫成的當天就已經公開超過三週。第二，我們拆開了「兩週」這個數字的分母：九十天內一共有六個窗口，四個算得出長度(兩天、十三天、十四天、十四天)，兩個到今天還沒關；但這四個數字沒有一個是「延後」，它們全部是「廠商自己宣告的窗口從開到關」，而「本來會在哪天上市」這個對照點，沒有任何一家公佈過。第三，我們寫死了推翻條件：只要有任何一家公佈某一款模型的原定上市日與實際上市日，本篇「這件事沒有尺」的結論就錯，那條推論鏈當天就變成可以算的東西。
進行中 ?
上圖是本站追蹤「雙用途資安能力怎麼被分配」這條線的地圖。本篇處理的不是圖上任何一條分岔的勝負，而是它下面那一層被略過的東西：同一個時期，除了資安這條能力領域之外，還有三種完全不同的切法在同時使用，而地圖只畫到其中一種。
如果你只讀到這裡：向模型廠要的那一題已經有標準寫法，就是「這一款的原定上市日是哪天、實際開放日是哪天、中間被關住的是整款還是其中哪一段」。前兩個數字今天沒有任何一家在公佈，而第三個數字每一家都在公佈。
八月二十五日那三個具名實例，九月六日逐條對答案的結果是「兩個失效、第三個查無結論」。第三個是：「Anthropic 沒有發布安全評估所稱的 Model 2」。當時的判斷明寫這一項是最可能翻掉整條判斷的地方，而且「今天查無結論」。
實際上，答案在三個地方同時存在。
第一個地方是 Anthropic 自己的官方文件。 它八月十四日發布第二份全公司風險報告，涵蓋期間至七月十五日。報告裡列出三個當時未對外發布的前沿或近前沿模型。第一個是 Claude Opus 5，七月二十四日已上市。第二個是 Model 1，能力大致與 Mythos Preview、Mythos 5 相當；Mythos 是 Anthropic 的另一條型號線，與 Claude Opus 不是同一條，Mythos 5 是它當時對外的旗艦模型。公司對 Model 1 的說法是「不預期會有廣泛部署，對外或對內都不會」。第三個是 Model 2，比 Mythos 5「在許多內部任務上有明顯改善」，而公司的說法是：目前沒有對外發布這個模型的計畫。
這一段的硬度要標清楚，因為它不是一整塊。「報告一共列出三個未發布的前沿或近前沿模型」這個框架，以及「目前沒有對外發布這個模型的計畫」這句逐字，本輪撐著它們的是方向一致的多家二手報導；一手 PDF 的那一段，本輪沒有重取。
第二個地方是本站的圖。 這份報告本站八月十八日經由一位長期解讀者收進來，八月十九日直接取了 anthropic.com 的官方 PDF 做逐字比對，把可信度從 0.6 上調到 0.8，並在節點裡記下 Model 2 在一項內部診斷測驗上得 62.8%，對照 Mythos Preview 54.8%、Mythos 5 50.3%。那個節點在九月六日寫下「查無結論」的十八天前就已經是 verified 狀態。 要提醒的是，那次逐字比對涵蓋的是報告 §3.4.3、§5.2.3、§5.2.4 這三處，它不包含上面那個「三個未發布模型」的框架，也不包含「目前沒有對外發布這個模型的計畫」那句話。
第三個地方是這件事的新聞覆蓋面。 八月十四日到十五日之間，多家科技媒體以「Anthropic 有一個更強的 Claude，而且不打算發」為題報導過同一份文件。本篇手上點得出名字的只有兩條二手：Unite.AI，以及 LessWrong 上的轉載。所以這裡不寫家數，這一項在論證裡也不承重，它本來就只是第三個地方。
所以那一項不是查無結論，是沒查到。而查到之後，方向與原判斷相反：「前沿實驗室在扣住最好的模型」這個前提，在那家公司是官方書面確認、而且是開放式的：沒有給窗口，沒有給條件，只有「目前沒有計畫」。
但這一項不能照字面收下，有一個減分項必須同時寫進來。 Anthropic 自己對 Model 2 的描述帶著兩句限定：它的改善「主要與內部任務有關」，而且「並未顯示出從 Opus 4.6 到 Mythos Preview 那種量級的能力躍升」；可得的安全評估「沒有顯示出清楚的整體能力優勢」。換句話說，被扣住的那個模型，依發布者自己的評估，不是一個明顯更好的產品。 這句話對第五節很重要，因為那條「扣住最好的模型會讓每 MW 營收停滯」的推論鏈，需要被扣住的東西真的是一個能多賣錢的東西。
上一節只處理了其中一種。把窗口拉到九十天，問題變成：「被關住」這件事，到底有幾種形狀？
先把兩個維度講清楚，因為接下來整篇靠它們。
第一個維度是「切在哪一層」。 一次發布可以被切開的地方有四個：
第二個維度是「用什麼關」。 只有兩種：時間(現在不給，某天給)與名單(現在就給，但只給通過審核的人)。
把九十天內的實例填進去，四個切法、兩種關法，每一種組合都有人:
| 切在哪一層 | 用時間關 | 用名單關 |
|---|---|---|
| 整款模型 | OpenAI 八月十八日宣告暫停 Astra 的部分前沿訓練約兩週，九月一日該款出貨；Z.ai 八月十四日發布 GLM-5.3 但扣住可下載權重，八月二十八日放出 | 美國政府六月要求 OpenAI 延後 GPT-5.6 全系列的公開發布，六月二十六日起只給一小群「參與名單已與政府共享」的夥伴，七月九日全面公開；Anthropic 的 Model 1 與 Model 2 至今完全未發 |
| 一個獨立型號 | (本窗口查無) | Anthropic 的 Mythos 5 / Mythos 5.1 只走驗證計畫；Google 九月二日的 Gemini 3.8 Flash Cyber 只走 Fairwind 計畫 |
| 一條能力領域 | (本窗口查無) | OpenAI 九月一日：Astra 的進階資安工作流先給一小群內測者，之後經 Daybreak Blue 擴大。Daybreak Blue 是 OpenAI 資安存取計畫裡處理一般防禦工作的那一層；Z.ai 的 GLM-5.3 把最敏感的功能留在受信任存取層 |
| 一段算力檔次 | Meta 九月二日發布 Muse Spark 1.3，把最高的 max 推理檔留在公開 API 之外做額外安全測試，只給一小群夥伴，VentureBeat 當時核到 max 確實還沒開放；九月四日測試完成，max 開放 | (本窗口查無) |
表上兩格寫著「本窗口查無」，掃的範圍是 Anthropic、OpenAI、Google、Meta、Z.ai 這五家在這九十天內的公開發布公告與主要轉述，這兩種組合未見實例。這是「查了沒有」，不是「證明不存在」。
這張分類表就是本篇對「換單位」那個讀法的回答。 九月六日的判斷看到的是「能力領域走名單」那一種(OpenAI 的資安能力)，並把它讀成「從整款模型那一列換過來的」。實際上整款模型那一列在同一個窗口裡有四個實例、橫跨三家公司，其中兩個(Anthropic 的 Model 1 與 Model 2、Z.ai 的權重)在那條判斷寫下的當天已經公開超過三週。
沒有東西被換掉。是那張表被填滿了。
這個差別不是文字遊戲，它改寫的是你下一次看到「某家扣住了模型」這種新聞時該做什麼。如果單位真的換了，那你只要追蹤新單位就好；如果是那張表被填滿，那你每一次都得問「這一次切在哪一層、用什麼關」，因為不同切法的後果完全不同。這正是第五節要處理的事。
看完上表，下一個問題是：誰決定一次發布落在哪一種？
直覺的答案是「管制越嚴，切得越大塊」。這個答案是錯的，而且有一個乾淨到近乎實驗設計的反例。
同一家公司、同一款模型、同一天，做了兩件相反的事。
八月十四日，中國的 Z.ai 發布 GLM-5.3。它的說法是：「隨著我們把後訓練規模拉上去，資安能力發展得比我們預期的快。」這一款在一項漏洞發掘測驗(CyberGym)上拿到 84.5%，略高於 Anthropic 那款走名單的 Mythos 5(83.8%)與 OpenAI 的 GPT-5.6 Sol(83.6%)；但換成真正寫出攻擊碼的測驗(ExploitBench)，它只有 54.4%，而 Mythos 5 是 78.0%。
同一天，Z.ai 對這一款做了兩種完全不同的處置：
這兩件處置本篇都是從二手取得的：線上分層那一面來自 implicator.ai 的報導，權重時程那一面來自 The Batch 的覆核。Z.ai 的官方公告本篇沒有直取。
為什麼同一家公司對同一款模型用了兩把刀？因為那兩條通道的可切性不一樣。
線上服務是一條你握在手上的通道：誰呼叫、呼叫什麼、能不能呼叫，每一次都經過你的伺服器。你想只關掉其中一類工作，技術上做得到：加一道權限判斷就好。
可下載的權重是一整塊。權重檔案裡沒有一個叫「資安能力」的開關。 這句話要收窄一級。業界確實試過把能力鎖進權重，拒答訓練與能力分級就是這麼做的，但那種做法對所有下載者一視同仁，也擋不住有人下載之後再訓練把它解開。真正做不到的是按收件人分流：只讓通過審核的人拿到完整能力，權重這條通道上沒有這種開關。一旦下載完成，模型就在對方的機器上，你既不知道他在做什麼，也沒有任何可以撤回的東西。對這條通道而言，「只關掉一條能力領域」不是一個選項：你唯一能調的變數是「什麼時候放」。
所以刀法不是被管制強度決定的，是被這個東西切不切得開決定的。把這條規則套回上一節那張表，四種切法全部對上：
這一節有一個誠實揭露：上面這條「通道決定刀法」的規則是本報的推論，不是任何一方的陳述。 沒有任何一家公司說過「我們因為權重切不開所以只能延後」。Z.ai 那天的公告只說了資安能力發展得比預期快，沒有解釋為什麼線上與權重兩條通道處置不同。本篇把兩個處置並排讀成同一個限制的兩個結果，是本報加上去的。第六節把它寫成可以被推翻的形式。
九月六日那條判斷的骨架是一個數字：十四天。宣告八月十八日，出貨九月一日。它被用來說明「這種克制維持不了多久」。
把窗口裡所有拿得到起訖日的案例排出來：
| 案例 | 起 | 訖 | 長度 |
|---|---|---|---|
| Meta 的 max 推理檔 | 2026-09-02 | 2026-09-04 | 2 天 |
| GPT-5.6 全系列從只給夥伴到公開 | 2026-06-26 | 2026-07-09 | 13 天 |
| OpenAI 從宣告暫停到 Astra 出貨 | 2026-08-18 | 2026-09-01 | 14 天 |
| GLM-5.3 從發布到權重放出 | 2026-08-14 | 2026-08-28 | 14 天 |
| Anthropic 的 Model 1 / Model 2 | 至遲 2026-07-15 | 未發生 | 開放式 |
| 資安能力的各家名單制 | 2026-04 起 | 未發生 | 開放式 |
看起來這就是那個「兩週」的分母：四個有限窗口落在二到十四天，兩個開放式。
但這張表不能這樣用，而這是本篇最重要的一句話。
上面那四個有限窗口，沒有一個是「延後」。 它們全部是「廠商自己宣告的一個窗口，從宣告到關閉」:
「延後」需要兩個日期：本來會在哪天上市，實際上在哪天上市。所有公開資料只給得出第二個。
這不是雞蛋裡挑骨頭。差別在於：一家公司宣告「我要暫停兩週」然後兩週後回來，在帳面上與「什麼都沒發生」是同一個讀數，因為你不知道那兩週裡本來會做什麼。而如果一款模型原定七月上市、實際九月上市，那兩個月是真的從市場上消失的兩個月，它會出現在營收、出現在算力利用率、出現在競爭對手的追趕窗口裡。
目前沒有任何一家公司公佈第一個日期。 本篇查了五個案例的官方公告與主要轉述，這五個是 Astra 的訓練暫停、GLM-5.3 的權重、Muse Spark 的 max 推理檔、GPT-5.6 的受限發布，以及各家的資安名單制。上表六列裡的 Anthropic 那兩款不在這份查核清單上，因為它們從頭到尾沒有宣告過窗口。結果全部只有「我們現在開放了」或「我們會很快開放」，沒有一則寫「相對原定計畫」。
順帶一提，表上有兩個十四天。這是巧合，不是規律：一個是自己宣告的訓練暫停期，一個是權重加固期，機制完全不同，只有兩個案例，本篇不在這上面建任何東西。
現在可以回答最初那個問題了。
先把那條鏈複述一次，它是八月二十八日收進圖裡的：扣住發布 → 對手模型追平 → 每 MW 營收停滯 → 買不起算力 → 集中化自動減速。 它的重點是把「發布政策」讀成一支算力配置槓桿，而不只是安全槓桿。九月六日的判斷說：這條鏈目前缺當期實例。
那句話是錯的，而且錯得不只一點。 當期實例至少六個，前面兩節已經逐一點名。其中最強的一個甚至帶著被管制方的原話：六月二十六日，OpenAI 對政府要求的公開回應是，這種做法「讓最好的工具到不了那些需要它的使用者、開發者、企業、資安防禦方與全球夥伴手上」，而且「我們不認為這種政府存取程序應該成為長期的預設」。這正是那條鏈的第一節，由被扣住的那一方自己講出來。
但「有實例」不等於「鏈成立」。把六個實例逐一套進那條鏈，結果是這樣的：
第一類：被關住的東西沒有營收面。 Anthropic 的 Model 1 與 Model 2 是開放式扣住，聽起來最像那條鏈要的東西。但這兩款從來沒有上市計畫，發布者自己說 Model 1「不預期有廣泛部署」,Model 2「沒有顯示出清楚的整體能力優勢」。一個沒有要賣的東西，不賣它不會讓每 MW 營收停滯。 這一類對那條鏈的貢獻是零。
第二類：被關住的是一條窄營收線。 各家的資安名單制關的是進階資安工作流。這裡的「守方」指的是做資安防禦的那一方，相對於攻擊或滲透測試那一方。這是九月六日那條判斷講對的地方，本篇維持：整款模型在賣、在變現，被關住的只是其中一段，而發行方甚至另外編了十億美元額度去補貼被關在外面的守方。這一類對那條鏈的貢獻取決於那條線佔多少營收，而這個分母三家全部不揭露。 九月六日把它列為「本條最沒有底的一項」，本篇查了三家的公開資料，這一項今天仍然是零。
第三類：窗口太短。 兩天、十三天、十四天。即使把它們全部當成真正的延後(前一節說過不能)，加起來也不到一個月，而那條鏈談的是二〇二八年的算力份額。
所以結論是：那條鏈今天既沒有被證實，也沒有被推翻。它缺的不是實例，是尺。
這個結論與九月六日那條判斷的方向相同，但理由完全不同，而理由決定了下一步做什麼。如果問題是「缺實例」，那你要做的是等下一個事件；如果問題是「缺尺」，那等再久也不會有答案，你要做的是去要那個沒有人在給的數字。
還有一件事要並排寫，因為它與那條鏈的方向相反。那條鏈的效力，它自己說了，取決於一個外生變數：開源權重追平的速度。而這九十天裡發生的事情是，開源權重那一側自己也撞上了同一道閘：Z.ai 因為資安能力超出預期而扣住 GLM-5.3 的權重兩週，而且它扣的是整塊。如果這種做法在開源權重那一側變成常態，那條鏈的外生變數就不再是外生的：管制同時壓住了兩邊，而兩邊被壓住的形狀還不一樣。本篇不裁決這件事會不會變成常態。目前只有一家公司做過一次，樣本太小，本篇只記錄它第一次發生。第三節那兩組分數對採購方另有一層讀法：在漏洞發掘那一軸上，走名單制的模型領先已經很薄，但在真正寫出攻擊碼那一軸上落差仍然明顯，所以「名單制擋住的能力有沒有替代來源」這一題，今天的答案要按能力軸分開回答。還有一組對照擺在同一段裡卻沒被解讀：一邊是政府強制要求本國廠商延後全系列，一邊是廠商自願扣住權重兩週。本篇不裁決這組強制與自願的不對稱是不是結構性劣勢，因為兩邊各只有一個案例，而要判它需要的正是本篇找不到的那個數字，也就是原定上市日。
你的合約裡那條「模型可得性」保護不到你真正要的東西，而這一點比九月六日寫的更嚴重。 那天的版本是：整款模型會準時給你，被抽走的是分項能力。本篇要補的是第二件事：你在發表會上看到的那個分數，可能來自一個你叫不到的組態。
九月這兩週有兩個並排的案例。Meta 九月二日發布 Muse Spark 1.3，最亮眼的那批成績來自 max 推理檔，而開發者當天拿到的上限是 xhigh；獨立評測機構 Artificial Analysis 說它是在一個有限的夥伴預覽裡量的 max，而且當時沒有任何 API 供應商列出這個組態。OpenAI 九月一日的 Astra 官方稿自己標註：公開的資安讀數反映的是有 Daybreak Blue 存取權的能力，不是預設的生產組態。
兩家公司、同一週、同一個結構：公開的數字與買得到的組態分家，而分家這件事寫在註腳裡。 這不是誰在說謊，兩家都標註了。這是「切在能力層或算力層」這種刀法的必然副作用：當被關住的東西住在模型內部，發表會上的那個模型和你 API 裡的那個模型會有同一個名字。
所以採購時要問的三題，按順序：
1. 這個分數是在哪一個組態上量的，那個組態我的帳號叫不叫得到？
2. 我叫不到的部分，是走申請門(名單)還是等時程(時間)？這兩個答案的意思完全不同：前者可能永遠不會輪到你，後者至少有一個方向。
3. 這一款的原定上市日是哪天？這一題今天不會有答案，但問的人夠多它才會開始有。
先看那則管制落在哪一種切法，再決定要不要反應。 九月六日的版本是「落在整款模型就照那條鏈讀，落在能力軸就幾乎沒有訊號」。本篇把它收窄成一條更可執行的判準：看那則管制關住的東西有沒有營收面，以及窗口是不是開放式。
那張表上只有一種組合會動到算力需求：整款模型 × 開放式 × 而且那一款本來要上市。九十天裡這種組合是空的：Anthropic 的兩款是開放式沒錯，但它們本來就不上市。其餘所有實例要嘛有營收面但窗口以天計，要嘛窗口開放式但沒有營收面。
有一個副作用值得寫進評估：當你要求的東西是「發布前給我看三十天」，你要的是整款模型那一列；而業界唯一會因此改變的行為，是它們把更多東西搬進切得開的那三種。 切得開的那三種在治理帳面上看起來一樣負責，但它們產生的公開讀數與可購買產品之間的落差，不會出現在任何一份合規文件上。上一段那三個採購問題，今天沒有任何一個揭露框架要求回答。
前沿管制沒有換單位，它變成了一張表：被關住的東西可以切在整款模型、一個獨立型號、一條能力領域、或一段算力檔次，關法只有時間與名單兩種；落在哪一種由那個發行通道切不切得開決定，不由管制多強決定。而這張表上每一種被關住多久，今天沒有人在量：所有公開數字都是廠商自己宣告的窗口從開到關，沒有一個是對照「本來會在哪天上市」算出來的延後。所以「管制會不會壓抑前沿實驗室的算力出價能力」這個問題今天既不成立也不被推翻，它只是沒有尺。之後每一則「某家扣住了模型」的消息，本站先問三件：切在哪一層、關在時間軸還是名單軸、以及有沒有人給得出原定上市日。
1. 任何一家公佈原定上市日與實際上市日。 本篇「這件事沒有尺」的結論當天作廢，而那條「管制壓抑算力出價」的推論鏈從不可判變成可以算。這是本篇唯一主動請求的數字。
2. 出現一個「整款 × 開放式 × 本來要上市」的實例。 也就是一款已經有定價、有客戶預期的旗艦模型被無限期扣住。那條推論鏈會拿到它第一個真正合格的當期實例，而本篇第五節的三類分流要重寫。
3. 任何一家揭露受限能力領域佔營收的比例。 若顯著(例如超過一成),「被關住的只是一條窄營收線」不成立，第五節第二類的判定要翻過來。這一項從九月六日到今天仍是零讀數。
4. 「通道決定刀法」這條規則出現反例。 具體形狀是：某一家在可下載的權重上做到了只關閉單一能力領域(而不是延後整份權重)，或者某一家在自己完全掌控的線上通道上，面對單一能力領域的疑慮卻選擇延後整款。任一發生，第三節的機制解釋要換。
5. Z.ai 那個案例被證實有別的原因。 若後續揭露顯示權重延後是出口管制、商業排程或授權談判造成的，而非它自己說的安全評估，第三節那個「同一天兩把刀」的核心證據就不成立，機制解釋降回推測。