你付钱买的AI模型可能不是你以为的那个：模型身份分裂与法律风险解析

一句话看懂

调用API时指定模型名，返回的可能是不同架构、不同精度甚至不同供应商的模型——模型身份正在分裂，而合同、法律和证据规则还没跟上。

详细发生了什么

Anthropic在2026年7月1日恢复Claude Fable 5时，悄悄加入了一个机制：当请求被分类器标记为敏感类别时，API不会报错，而是将请求路由到Claude Opus 4.8处理，并在响应中如实返回实际运行的模型名。这是目前唯一在响应体中告知真相的做法。

两周后，Cursor推出了Router——一个基于60万+实时请求训练的模型路由器，根据查询的上下文、复杂度和领域自动选择最佳模型。早期用户报告称，相比全部路由到Opus 4.8，可节省30-50%成本。Cursor公布了路由规则，但未披露每个任务类型具体对应哪个模型。

在聚合层，OpenRouter警告：部分供应商以更低价格提供量化权重版本，输出可能与全精度版本不同，且日志不会记录这一替换。

这三种做法揭示了模型身份正在沿三个独立轴分裂：

• 替换：不同架构、不同权重、不同能力——由分类器调度。如Fable 5 → Opus 4.8。
• 降级：同一模型以降低精度提供服务。OpenRouter暴露了quantizations参数，但默认按价格负载均衡。
• 漂移：同一模型名指向静默更新的权重。所有-latest别名都是无版本依赖。

中文圈视角

国内用户用得上吗？ 目前Anthropic、Cursor、OpenRouter在国内均需特殊网络访问，但模型替换问题对使用API的开发者同样存在。国内主流API供应商如DeepSeek、智谱、百度文心等尚未公开类似机制，但理论上同样可能在后端进行模型路由或降级——只是没有透明披露。

国产平替对比：DeepSeek的API目前按模型名严格对应，未发现替换行为；智谱的GLM系列API也未公开路由逻辑。但国内用户更需警惕的是“模型名升级但实际能力下降”的情况——例如某些平台宣称使用最新模型，实际可能因成本原因路由到旧版。

对中文用户的具体影响：

• 证据链断裂：国内法律实践中，电子证据的生成系统必须可追溯。如果律师使用AI生成法律文书，而实际模型与日志不符，可能在诉讼中面临证据不被采信的风险。
• 合同风险：企业采购AI服务时，合同通常按模型名定价。如果供应商在未告知的情况下替换模型，可能构成违约。但国内《民法典》对“服务”而非“货物”的适用规则尚不明确。
• 监管盲点：中国《生成式人工智能服务管理暂行办法》要求服务提供者对生成内容负责，但未规定模型身份的可追溯性。如果模型被替换，责任归属将模糊。

几条值得记住的细节

• Anthropic在Fable 5恢复时明确：敏感请求被路由到Opus 4.8，并在响应中返回实际模型名。
• Cursor Router基于60万+请求训练，优化目标是用户满意度（而非模型一致性），节省30-50%成本。
• OpenRouter默认按价格负载均衡，量化版本可能在某些prompt上表现更差，用户需主动设置quantizations参数。
• 美国联邦证据规则FRE 901(b)(9)要求证明电子记录由特定系统产生——模型替换会破坏这一链条。
• 印度《2023年印度证据法》§63同样要求电子记录附有证书说明生成方式，模型路由使证书无法准确描述。

一句话总结

你付钱买的模型名可能只是“建议”——在合同、法律和证据规则明确前，每次API调用都是一场信任赌博。