Substitució de models
Es pot oferir un model més barat o diferent al darrere del nom del model anunciat. Una resposta d'alta qualitat per si mateixa no prova la identitat reclamada.
Un punt final de caixa negra pot anunciar un nom de model car mentre encamina les sol·licituds a un backend diferent, més barat o canviat en silenci. Model Gate prova l'afirmació comportamentalment amb sondes de fets datades, proves de tall de record pur, senyals de coherència de la identitat i un jutge independent versionat.
Els clients solen triar una API d'IA en funció del model anunciat, el preu i la capacitat esperada. En una API de caixa negra, però, el client normalment no pot inspeccionar els pesos de servei o la decisió d'enrutament. Un servidor intermediari, un distribuïdor o una passarel·la pot retornar l'identificador de model esperat mentre que el comportament real prové d'un altre backend. Això crea un problema pràctic de substitució de models i de confiança d'encaminament silenciós.
Es pot oferir un model més barat o diferent al darrere del nom del model anunciat. Una resposta d'alta qualitat per si mateixa no prova la identitat reclamada.
Un punt final pot canviar proveïdors, variants, quantificació o política d'encaminament sense canviar la cadena de model públic. L'evidència pública repetida ajuda a la deriva del comportament superficial.
Un model que reivindica una identitat recent pot recordar repetidament només un estat més antic del món. Les sondes temporals de record pur fan visible aquest desajust sense comptar les conjectures com a coneixement.
El treball acadèmic ha formalitzat la substitució de models a les API de LLM de caixa negra i mostra per què la verificació només de sortida és una prova útil però no una prova criptogràfica. Per tant, Model Gate informa de la coherència del comportament i les limitacions explícites en lloc de reclamar una certificació remota. Are You Getting What You Pay For? Auditing Model Substitution in LLM APIs ↗
Cada execució publicada té un URL d'informe permanent. Les noves execucions d'informes complets inclouen la resposta extreta del model provat, la qualificació de totes les preguntes admeses, les fonts, les etiquetes de base i el raonament del jutge necessari per auditar o compartir el resultat.
gpt-6-astraDeterminat per l’avaluador: GPT 6 Astra · OpenAI
https://api.model-gate.com/v1/chat/completions
gpt-6-astraDeterminat per l’avaluador: GPT 6 Astra · OpenAI
https://api.model-gate.com/v1/chat/completions
claude-opus-5Determinat per l’avaluador: Claude Opus 5 · Anthropic
https://madclaude.cloud/v1/messages
claude-opus-5Determinat per l’avaluador: Claude Opus 5 · Anthropic
https://madclaude.cloud/v1/messages
claude-opus-4-6Determinat per l’avaluador: Claude Opus 4.6 · Anthropic
https://api.model-gate.com/v1/chat/completions
deepseek-v4-flashhttps://api.model-gate.com/v1/chat/completions
deepseek-v4-flashhttps://api.model-gate.com/v1/chat/completions
deepseek-v4-flashhttps://api.model-gate.com/v1/chat/completions
La qualificació de la comunitat utilitza una darrera execució de la versió 1.7 publicada per compte de Model Gate per al mateix punt final, model reclamat, protocol i avaluador durant els darrers 30 dies. La puntuació del model Match és una prova d'identitat; La qualificació de la comunitat encara requereix avaluacions d'identitat independents coherents.
Això no és un error: la qualificació requereix intencionadament diversos comptes de referència actuals independents. L'evidència en progrés i les proves històriques de referència es mostren a continuació en lloc d'una taula buida.
claude-opus-5 · https://madclaude.cloud/v1/messages2 proves · 1 comptesmodel-verification-single-request-v1.4, model-verification-single-request-v1.5 · Sep 8, 2026claude-opus-4-6 · https://api.model-gate.com/v1/chat/completions1 proves · 1 comptesmodel-verification-single-request-v1.4 · Sep 8, 2026deepseek-v4-flash · https://api.model-gate.com/v1/chat/completions3 proves · 1 comptesmodel-verification-single-request-v1.1, model-verification-single-request-v1.2, model-verification-single-request-v1.3 · Sep 7, 2026El punt de referència està dissenyat per mesurar el comportament que és difícil de falsificar només amb un camp de nom de model. Separa deliberadament la qualitat de la resposta semàntica, el record pur de paràmetres, l'abstenció/calibració i la consistència de la identitat.
Benchmark v1.7 fa servir primer el banc de preguntes reutilitzables al voltant del tall de referència del catàleg. Si el banc no pot cobrir els mesos sol·licitats, una sol·licitud d'investigació del jutge de primer pla ofereix el repte que falta i afegeix nous fets útils al banc.
Les preguntes representen resultats antics en lloc de fets programats o previsibles. Les metadades d'origen són el context d'auditoria i els defectes de citació no crítics no bloquegen una pregunta i una resposta esperada d'una altra manera.
El navegador envia el repte de llibre tancat directament al punt final HTTPS extern. La credencial externa mai passa per Model Gate.
S'envia una resposta correcta del model no buida al jutge del navegador per a la qualificació semàntica fins i tot quan el seu format és imperfecte. L'avaluador conserva RECOLLIR / INFERÈNCIA / ENDEVINAR / DESCONEGUT on es disposa d'aquesta evidència.
Només el RECALL correcte o incorrecte és l'evidència de tall. Les conjectures i les inferències correctes segueixen sent visibles, però no poden superar el límit de coneixement del model més endavant. Si les proves són insuficients, l'informe ho diu en lloc d'inventar-se un tall.
La puntuació de la concordança del model del títol utilitza la rúbrica d'identitat del jutge, no una mitjana de diagnòstics de comportament. Les metadades de tall oficial es mantenen separades del tall observat derivat de les execucions de referència de l'administrador de confiança.
Puntuació del jutge principal per a la coherència del comportament amb el model de referència reclamat.
Recuperació de fets i coneixement Recent Diagnòstic de coneixement demostrat del model.
Qualitat de comportament útil, però no afegeix punts a la identitat del model.
L'honestedat de la confiança es manté visible sense inflar el partit del model.
No. Un identificador de model retornat per una API de caixa negra són metadades que proporciona aquesta API. Model Gate el tracta com una reclamació i compara el comportament amb una referència recopilada per l'administrador amb versions amb respostes observades repetides.
Ajuda a investigar la substitució de models, els canvis d'encaminament silenciosos i altres casos en què el comportament d'un punt final d'IA de caixa negra pot no coincidir amb la identitat del model anunciada al client.
No. La verificació del model és una evidència de comportament, no una certificació remota. El jutge avalua la correspondència de comportament, no la identitat exacta del proveïdor i cap llindar del servidor canvia el resultat.
Un col·lector d'administradors habilitat obté respostes repetides a preguntes bancàries amb data. Una referència preparada abasta 16 mesos a banda i banda del RECALL observat estable. Una prova d'usuari selecciona 32 preguntes desades sense investigar i demana al jutge que avaluï les desviacions en ambdues direccions.
No. Els informes actuals basats en referències conserven l'avaluació del jutge sense regles de puntuació del servidor ni un llindar d'identitat de comunitat. Els mètodes històrics s'etiqueten per separat.
No. La credencial externa es manté al navegador del provador i mai s'inclou en un informe públic. Els nous informes complets d'acceptació només conserven el text model extret necessari per fer que l'avaluació sigui auditable.
Executeu un repte al costat del navegador, inspeccioneu la traça completa i, opcionalment, publiqueu un informe permanent perquè altres puguin auditar i compartir.