传 Anthropic 开源 FlashProve：不公开权重，也能密码学证明回答出自哪个模型

作者：许棠

X 用户转述称，Anthropic 开源研究原型 FlashProve，可在不公开权重的前提下，用密码学方法证明某条回答出自指定模型；代价据称是约 70–95 倍 GPU 时间、1,024 token 上限，且没有部署计划。截至 11 月 6 日，官方渠道尚无可核实的公告或论文。

11 月 4 日，X 用户 Moftah Elmabry 发帖称，Anthropic 开源了一个叫 FlashProve 的研究原型：不公开模型权重，也能用密码学方法证明某条回答确实由某个指定模型生成，用来回答「到底是谁在回答我」 。

帖子里提到的限制也很直接：按 Anthropic 的说法，生成一次证明大约要花正常推理 70–95 倍的 GPU 时间；原型单次上限 1,024 token；它的定位是研究原型，没有部署计划 。原帖没有附官方公告或论文链接。

我在官方渠道没能核实到这件事。arXiv 检索 FlashProve 无结果（返回 0 条），Anthropic 官网新闻页也没有对应条目 。所以「70–95 倍」这个数字目前只是转述，不是独立测试，暂且当传闻看，等原始出处。

对普通用户有什么用？它针对的是「偷换模型」：你按大模型的价钱付费，服务商在后台却换成小号模型，理论上这类证明能查出来，企业采购也多一个审计依据。要付出什么同样清楚：近百倍算力，加一千多 token 的长度上限，短期别指望每条回复都自动附带一张「验真证书」。

说到底，这项能力目前的受益方是审计员和采购方，不是正在聊天框里打字的你；在官方公告或论文出现之前，连「它真的存在」这一步都还得打个问号。

转载说明

本文根据以下公开资料整理，原文及配图出处见下方。

• [S1] How do you know which AI model actually answered you? Anthropic released FlashProve, an open-source research prototype t · Moftah Elmabry
• [S2] Newsroom
• [S3] arXiv Query: search_query=all:FlashProve&id_list=&start=0&max_results=10
• 配图 1：来源：www.anthropic.com（图片署名见原文） · 图片出处
• 配图 2：来源：www.anthropic.com（图片署名见原文） · 图片出处
• 配图 3：来源：www.anthropic.com（图片署名见原文） · 图片出处
• 配图 4：来源：www.anthropic.com（图片署名见原文） · 图片出处