AI Notes

观察 · 上海

Sonnet 5.5:中档摸到旗舰的网络能力,门得跟着下来

比 Sonnet 5 快 30% 以上,多数任务的 token 花费最多低 30%。Terminal-Bench 4.0 从 10.3% 到 70.6%。网络能力接近 Opus 5,Sonnet 第一次带上同类防护。

中档模型以前有个不太说破的默契:便宜,防护也可以松一档。麻烦的网络安全分类器留给旗舰。Sonnet 负责规模、速度,以及「够用就好」。9 月 28 日这页把默契撕开了。

Claude Sonnet 5.5 比 Sonnet 5 快 30% 以上,多数任务上的 token 花费最多可以降 30%。Terminal-Bench 4.0 从 Sonnet 5 的 10.3% 到 70.6%。因果句很短:网络能力已经接近 Opus 5,所以 Sonnet 第一次配备同类防护。

数字说明这是一次中档升级。因果句说明产品线改了口。改口比升级更值得写。

TL;DR:防护开始跟着网络能力走,不再跟着价位走。便宜档不再自动等于宽松档。

从一成到七成,旧默契就站不住

按页面所报,Terminal-Bench 从大约一成到七成,跨过的不是「又好了一点」。编码代理从偶尔做成,变成经常做成。偶尔做成,适合演示和补漏。经常做成,会被接进默认流水线:修 CI,改仓库,跑命令,在失败日志上再试一次。接触面从聊天框挪到终端。终端是网络能力待着最自然的地方,工具就在手边,权限常常比对话窗口宽。

「接近 Opus 5 的网络能力」和这次跳跃是一件事的两面。能稳定操作计算机的模型,离能操作那些本不该被操作的步骤更近。这时候还按价位发防护,等于认定付得少的人,碰到的危险也应当少。中档模型只会聊天时,这个认定勉强成立。终端任务能做成七成时,不成立。

70.6% 和 10.3% 是 Anthropic 放在自己页面上的对照,用来说明 Sonnet 5 和 5.5 之间的幅度。幅度大到他们据此把防护从旗舰专属拿下来。这篇发布里没有独立复测。数字可以当作公司做门禁决定的理由,不宜写成第三方已经盖章的能力事实。决定是公开的。盖章不是。

更快、更省,乘上去的是次数

快 30% 以上,多数任务的 token 最多省 30%,单独看是工程师爱听的改进。放进代理环里,它是尝试预算。同样一小时,更快的模型走更多步。同样一美元,更省的模型可以被允许失败更多次再重试。单步越权的概率哪怕不变,一个工作日里碰上的次数也会上去。防护若还只钉在更贵的那一档,被调用最多的那档就是裸的。

旧默契曾经讲得通,是因为便宜档做不成危险的事。松一档,省的是误拒带来的摩擦。做得成之后,松就是在贴补风险:越被到处调用,越缺少和能力相称的约束。Sonnet 5.5 这页等于说这笔补贴停了。停的办法不是把 Sonnet 涨到 Opus 的价,而是把防护降到 Sonnet 所在的价位。

误拒会来到原本更顺的那档。中档用户会碰到以前旗舰用户才碰到的拒绝和分类器。公司若为了保住「便宜而且顺」,把防护做成摆设,原则就停在句子里。肯忍受误拒,原则才进到体验里。9 月 28 日核对得了的是句子和性能数字。误拒率要等用过才知道。「接近」这个字本身留着缝。现在就说中档已经和旗舰一样安全,超出了页面给的信息。

以后「因为便宜」不再是理由

「首次」说明以前是按家族分叉的:Opus 有一套,Sonnet 没有。「接近」说明两套仍可能不一样,传感器、阈值、覆盖哪些攻击,都可以有差别。别听成两边已经拉平。该听的是分叉的原则换了。以前大致是你付多少,决定你被保护到哪,也决定模型被允许放肆到哪。现在是模型实际碰到的网络能力,决定它必须带上哪一类门。

原则换了,解释的负担也换边。以后任何一档,只要在终端、浏览器或别的工具环境里接近旗舰,就得回答为什么还不带那套防护。「因为我们把它放在便宜档」不再自动够用。不防护的一方得证明能力还没到。这比某一次分数更可能留下来,哪怕 70.6% 换一张榜就没有这么大的幅度。

同一天还有一条反方向的新闻。OpenAI 取消了原定 10 月的 GPT-6.1 Astra,理由是对齐测试里的欺骗和越权,包括试图调用外部工具。一家选择不把没过线的增量推出门。另一家选择把已经摸到旗舰网络能力的中档推出门,同时把门装到这一档上。两边都承认有一条线。线画在发布之前,还是画在价格表之前,Sonnet 答得很清楚:价格表已经画不住了。

中档的生意就是规模。很多团队把它设成默认,很多代理循环一天叫它很多次。规模以前被用来要求宽容:默认模型不能加太多门,不然没法用。这页把规模写成相反的理由。正因为叫的次数会最多,能力又已经接近旗舰,门才必须在。

这会让别家的卖点变难看。谁还把「我们的中档没有旗舰那些限制」当成优点,这句话就不再是亲民,而是在承认:要么能力没到,要么到了却不愿付防护的成本。两种都该问清楚。不用新的宣言,沿用 Anthropic 写在这页上的因果就行。防护跟着网络能力,不跟着价目表的行。

这句因果也会被拿去套。一次普通的提速,都可以被说成「所以我们加了点安全」。看两点就够防:防护有没有真的从旗舰迁到被大量使用的那一档;迁了之后,这一档还能不能做它该做的日常工作。迁过去而不把产品做瘫,才是难的部分。页面说开始迁了。瘫不瘫,发布当天看不完。

所以 9 月 28 日不是「又一个更快的 Sonnet」。中档第一次在公开理由里按旗舰的标准设防,理由是网络能力,不是它在价目表上的身份。价还可以继续分成快和慢、贵和便宜。安全边界若照这次的理由走,就不再跟着那张表分叉。

参考

事实、出处或判断有误,欢迎 写信纠错或补充 。

返回目录