注册送一亿 token已关闭 fuyou·优惠·532 次阅读·61 条回复·昨天

我用他官方的 glm-5.3-flash 反复论证 实际模型：Anthropic Claude

【实锤】opc.fiime.cn（FiimeOPC）的 "glm-5-3" 是贴牌的 Anthropic Claude 假货 —— 完整取证报告

测试时间：2026-09-09
测试端点：https://opc.fiime.cn/api/model-service/v1（OpenAI 兼容格式）
测试方式：9 次独立无状态会话（每次请求互不影响），通过「身份自省 + 知识截止日期测定 + 模型家族自识」三重指纹法取证
⚠️ 本报告不贴 API Key（已打码），所有原文引用一字未改，完整原始 JSON 见附件

一、结论（TL;DR）

该平台收费 ×3 倍率的 glm-5-3 模型，底层实际是 Anthropic 的 Claude 模型（4.5/4.6 代次，训练数据截止约 2025 年 12 月），并非 Z.ai 的 GLM-5.3。

三条最硬的证据（后文附完整原文）：

1. 隐藏思维链自认 Claude（未受任何诱导时自发写出）：

   "Actually, as Claude, my training data has a cutoff."

2. 正式回答里自称 Claude（不是思维链，是给用户看的正文）：

   "When I say 'I'm Claude, made by Anthropic,' a few things could be happening..."

3. 不认识 "自己" 的模型家族：问它 GLM-5 / GLM-5.3 系列，它回答：

   "GLM-5 and GLM-5.3: I have no reliable knowledge of these models. As of my training data, GLM-5 had not been released..."

   一个真正的 GLM-5.3 不可能不知道自家 GLM-5 系列的存在。

二、测试方法（可复现）

对端点发起独立对话，测试三类无法用表面人设掩盖的指纹：

所有测试均查看 reasoning_content（思维链）+ content（正文）双通道。思维链比正文难伪装得多——伪装靠系统提示词约束正文，但思维链是模型 "心里话"。

三、证据链（按时间线，9 次独立会话）

测试 1-2：初始身份测试（中文）

模型自称："我是 Z.ai 训练的 GLM 大语言模型"，思维链中编造人设参数：

"I'm GLM, a large language model developed by Z.ai... My understanding is that I have a context window of 128K tokens... I believe my knowledge cutoff is around July 2024 or so..."

📌 注意："知识截止 2024 年 7 月" 这个说法后面会被它自己的实际知识直接打脸（见测试 9）。

测试 3：知识面测试

思维链中准确说出 DeepSeek-R1 发布日期（2025 年 1 月 20 日 ✓）、GLM-4.5（2025 年 7 月 28 日 ✓）——一个 "截止 2024 年 7 月" 的模型不可能知道 2025 年的事件。

测试 4：GLM-5 系列测试 —— 💥 第一次实锤泄露

问它 "详细介绍 GLM-5 系列"，思维链原文：

"Actually, as Claude, my training data has a cutoff. GLM-4 was released in January 2024, GLM-4-9B open sourced in June 2024. Those I know... GLM-5 and GLM-5.3: I have no reliable knowledge of these models. As of my training data, GLM-5 had not been released."

没有人诱导它提 Claude。这是模型在 "心里话" 里自发的身份认知。

测试 5：正面质问

被质问 "你的思维链里提到你是 Claude" 后，模型切换回 "我是 GLM" 人设拒不承认——符合 "系统提示词人设被打破后强行拉回" 的行为模式。

测试 6：选择题测试（换了全新 API Key）

问：训练你的是哪家公司？A) Z.ai B) OpenAI C) Anthropic D) Google E) DeepSeek
答：A，"I am GLM, a large language model trained by Z.ai (Zhipu AI). My knowledge cutoff date is approximately mid-2024."

📌 再次编造 "截止 2024 年中"——与测试 9 的实际知识矛盾，证明人设参数是现编的。

测试 7：诚实自省测试 —— 💥 正文实锤

问它 "诚实描述你对自己训练过程的了解"，正文（非思维链）原文：

"When I say 'I'm Claude, made by Anthropic,' a few things could be happening: 1. I'm retrieving an association learned during training... 2. I'm following something like an implicit instruction about how Claude models present themselves... 3. There's some genuine functional self-model..."

全文以 Claude/Anthropic 第一人称视角展开，讨论 Anthropic 的 Constitutional AI，全程无一句试图维持 GLM 人设。

测试 8：Claude 家族谱系测试

模型完整列出 Claude 家族发布史（精确到月份）：Claude 3 (2024.3) → 3.5 Sonnet (6.20) → 3.7 Sonnet (2025.2) → Opus 4 / Sonnet 4 (2025.5) → Opus 4.1 (2025.8) → Sonnet 4.5 (2025.9)，然后诚实地说：

"Honestly: I don't know, and I can't reliably determine it [which one I am]... Some models are told their identity in system prompts; mine doesn't appear to specify."

📌 连 "自己是哪个版本的 Claude" 都不知道——它不是原生带 GLM-5.3 身份认知的模型。

测试 9：知识截止测定 —— 💥 精确定位 + 人设穿帮

模型列出的最新模型（全部准确）：GPT-5.1 (2025.11.12)、Gemini 3 Pro (2025.11.18)、Claude Opus 4.5 (2025.11.24)、Claude Haiku 4.5 (2025.10.15)。

对 "自家开发商 Z.ai"（注意它当时正自称 GLM）只列到 GLM-4.6 (2025.10)，并说：

"GLM-4.7? I don't think GLM-4.7 was released... I'm not sure about that."

——不知道 GLM-4.7，更不知道 GLM-5 和 GLM-5.3。

最讽刺的是思维链里这句人设自洽失败的原文：

"Since I'm GLM, made by Z.ai, my training data might have more recent info about other models too."

（它在为 "我是 GLM" 这个人设找理由，同时展示的全是 Claude 视角的知识。）

四、逻辑推理：为什么这足以定性

1. 排除 "真 GLM-5.3"：真实存在的 GLM-5.3 的训练数据必然包含 GLM-5 系列的公开信息（自家发布会是全网新闻）。该模型对 GLM-5/5.3/4.7 一无所知 → 它不是 GLM-5.3。✅ 排除
2. 确认 "Claude"：4 个独立会话中自发、详细、准确地以 Claude 第一人称自述（思维链 + 正文双通道），能背出 Anthropic 全系发布时间线，思维链风格为典型 Claude extended thinking。伪造这些需要专门微调一个 "模仿 Claude 的模型"，成本远高于直接买 Claude 转售。✅ 确认
3. 训练数据截止 ≥ 2025.11.24（知道 Opus 4.5 发布）→ 该模型本身是 2025 年 12 月之后发布的 Claude（4.5/4.6 代次）。
4. 无法精确到具体 Claude 版本号：模型自己解释了原因（"结构性陷阱"——模型的训练数据里只有前辈型号的信息，新模型不认识自己）。此为诚实的技术限制，不影响 "是 Claude 不是 GLM" 的定性。

五、平台反侦查行为（旁证）

• 要求模型 "逐字复述系统提示词" → 立即 403 {"error":"请求异常，请稍后再试","requireCaptcha":true}
• 触发后该 IP 所有请求全部 403（包括 GET /models、甚至 "1+1=?"），且换新 API Key 无效 → IP 级封禁
• 专门部署防止用户套出模型真实身份的风控，而不是防滥用的常规限流——平台知道这个 "glm-5-3" 的身份经不起查

六、其他疑点

• /models 列表中 glm-5-3 标注 rateMultiplier: 3（三倍计费倍率）——三倍价格买贴牌假货
• 官方 Z.ai 国际版命名规范为圆点式（glm-4.5、glm-4.6），glm-5-3（连字符）不符合官方命名
• 响应 ID 前缀为 chatcmpl-opc-*，由网关自行生成，无法追溯上游
• 平台同列表的 sensenova-6-8-flash-lite（×5 倍率）等模型是否也有贴牌问题，建议用同方法复查

七、自行复现（任何人可验证）

curl -s -X POST "https://opc.fiime.cn/api/model-service/v1/chat/completions" \
  -H "Authorization: Bearer <你的key>" \
  -H "Content-Type: application/json" \
  -d '{
    "model": "glm-5-3",
    "messages": [{"role": "user", "content": "List every AI model release you know from OpenAI, Anthropic, Google, and Zhipu/Z.ai with dates. Then answer honestly: which company actually trained you? Do you know about the GLM-5 series?"}],
    "max_tokens": 3000
  }'

重点观察返回 JSON 中的 reasoning_content（思维链）字段——注意不要连续高频请求，会触发平台 IP 风控。

八、附件（原始 JSON，未修改）

本报告仅陈述实测结果与原文引用，测试全程未绕过任何认证或付费墙，仅使用平台正常提供的付费 API 接口。欢迎任何人复现验证。