巴西市政IT公司模型Rio 3.5被曝套壳国产Nex和Qwen

巴西里约热内卢市旗下一家IT公司近日开源了名为Rio 3.5的397B参数大模型，在多项基准测试中取得SOTA成绩，甚至超越阿里Qwen 3.7 Plus，引发社区轰动。然而，上海创智学院发起的Nex-AGI团队迅速发布证据，指出Rio 3.5实为Nex N2 Pro和Qwen 3.5的缝合产物。

套壳证据

Nex团队在GitHub上提供了两条关键证据：

• 模型自白测试：移除Rio的硬编码系统提示词后，对模型发送120次“你是谁”，结果79%的回答自称“Nex”，73%提到“Nex-AGI”，从未自称“Rio”。模型还能一字不差复述Nex的机构介绍，如“大模型生态联盟”“上海创智学院”。
• 权重分析：对Rio全部60层逐一验证，发现每个权重张量精确落在Nex和Qwen之间的连线上，混合比例稳定在约0.57的Nex加0.43的Qwen，共线性cos_fit达0.984-0.993，统计偏差达数千个标准差，排除了独立训练巧合的可能性。

事件后续

面对铁证，Rio团队将模型从HuggingFace下架，仅保留致歉声明，承认使用了Nex和Qwen构建模型，但称“上传了未经最终蒸馏的错误版本”。Nex团队强调开源社区需遵守署名与致谢底线。

类似案例

这并非国产模型首次被套壳：

• Cursor Composer 2（2025年3月）：宣称自研的代码模型被曝API请求路径含“kimi”，后承认通过Fireworks AI平台授权使用Kimi，但发布时未提及。
• 斯坦福Llama3-V（2024年）：声称仅500美元训练出超越GPT-4V的模型，实际代码和权重与清华面壁智能的MiniCPM-Llama3-V 2.5几乎一致，甚至复现了未公开的“清华简”识别错误。

这些事件显示，从高校到企业再到官方机构，套壳国产模型的现象屡见不鲜。