一句话总结："牛来"不是一个模型的名字，是一个梗。它同时指 2026 年夏天那部烂得离谱却爆火的动画电影，和同期匿名屠榜的模型 Ox Alpha（智谱 GLM-5.3-Flash）。两件事撞在同一周，中文社区用一个谐音把它们焊在了一起。
先把一件事说清楚。
"牛来"不是产品的正式名称，是外号。
它来自一部叫《牛来》的动画电影。而模型那边，OpenRouter 上的正式标识是 stealth/ox-alpha，Ox 在英文里是"公牛"，中文社区顺着这个意思，把它和当时正火的电影接上了，于是有了"牛来大模型"。
这个外号后来传到外网，连 Business Insider 都专门写了一篇，解释为什么中国网友会拿一部烂片给 AI 模型命名。
故事得从两头牛讲起。
图 1：8 月 5 日电影上映，8 月 20 日模型上线，8 月 26 日真相揭晓
第一头牛：一部故意不去修的电影
《牛来》8 月 5 日上映。
前十天票房 7169 元，不到 300 张票。这个数字放在任何档期都等于死亡。
但它的死法很特别——烂得太真诚了。粗糙的 3D 建模、卡顿的动作、简单的台词。有观众看完说"我欣赏它的糟糕，但你能感觉到创作者注入的真心"。
这句话来自一个在中国工作的美国音乐人，接受法新社采访时说的。他补了一句：AI 可能十秒钟就能做完一部"看起来像样的电影"，但这对母子没有用 AI，而是一帧一帧手工做了五年。
片方是母子二人。配音、制作、发行，全靠自己。
转折点出现在社交平台。片段和二创开始疯传，特别是小牛哀嚎找妈妈那一段，被做成了无数表情包。然后观众开始"报复性"买票——不是为了看好电影，是为了看它到底有多烂。
到 8 月 19 日，累计票房超过 2400 万元。最终数字超过 6385 万元。
我不太喜欢"草根逆袭"这种叙事，容易滑向廉价的感动。但这个案例里有个细节值得琢磨：观众买的不是电影，是"参与一场集体围观"的门票。片子的质量反而是入场券。
这种心理机制，恰好跟接下来发生的事形成了呼应。
第二头牛：一个没有主人的模型
8 月 20 日，OpenRouter 的模型列表里多了一行：stealth/ox-alpha。
没有厂商名。没有模型卡。价格标 $0。
规格倒是写得很清楚：上下文 1,048,576 Token，最大输出 131,072，接受文本、图像、视频输入。同期也在 OpenCode 上接受测试。
然后数据开始失控。
六天时间，62 万亿 token 的调用量。另一个统计口径是 23.2 万亿——两个数字差得有点多，可能一个是全平台累计、一个是单平台，我没查到明确说明，这里如实标注。
但无论哪个口径，结论是一致的：它占了 OpenRouter 当周近 20% 的流量，首日就创下平台单日用量纪录，还终结了 DeepSeek 在 OpenCode 上连续 56 天的榜首位置。
供应商当时宣称的日处理能力是 100 万亿 token。这个数字后来成了一个疑点，下面会说。
社区的反应很有意思。Stripe 的联合创始人 Patrick Collison 试完之后发了一个词：相当惊艳。OpenRouter、Box 的 CEO 陆续转发。
有个开发者让它造一台双转子涡扇发动机——燃烧室、涡轮都做出来了，拖动油门杆还能真实联动。
这种演示看着像玩具，但它说明模型对物理结构和交互逻辑有真实理解，不是套模板。
24 小时侦探战
真正让这件事出圈的，是社区扒身份的过程。
前百度/阿里高管 lizikk_zhu 在 X 上做了完整分析，24 小时内给出 70-80% 的置信度。五条证据，来自完全不同层面。
第一条：分词器指纹
用 30 条风格各异的 prompt 分别喂给 Ox Alpha 和 GLM-5.3，统计 token 数。两边的差值恒定为 75 个 token。
固定差值意味着同一套分词器，那 75 个 token 是系统提示词之类的开销。
另一组测试用了 25 个特殊字符串（含中文、emoji、西里尔字母），token 数与 GLM-5.3 完全一致。
图 2：五条证据，从分词器到报错堆栈
第二条：视频编码行为
这条最狠。同一组受控测试视频分别喂给不同模型，记录消耗的 token 数。Ox Alpha 与智谱的 GLM-5V-Turbo 逐 token 完全一致：296、296、884、1064。
一个不差。
这匹配了三个独立设计特征：帧采样策略、时长缩放、分辨率缩放。lizikk_zhu 的原话是"巧合的概率约等于零"。
第三条：一条漏出来的报错
一个畸形请求让服务端吐出了 Java 堆栈，包名指向智谱内部 API。错误码格式和 Z.ai 托管的 GLM 模型一模一样。
这条最直接，因为堆栈是服务端自己吐的，不是推断。
第四条：中文报错文案
触发图片解析错误时，后端直接返回中文："图片输入格式/解析错误"。
一家欧美公司的服务端，不太可能默认返回中文错误提示。
第五条：审查口径
问敏感问题，给的是官方口径。这个证据比较软，但方向一致。
五条证据指向同一个结论：智谱。
但事情没那么顺
第一个疑点：算力对不上。
宣称 100 万亿 token/天，免费跑一周。多方分析认为以智谱当时的算力储备难以独立支撑。
于是社区提出了"合成假说"：模型是智谱的，算力可能是小米或者腾讯托管的。这个说法没有任何证据支持，但逻辑上说得通。
第二个疑点：有人预告反转。
AI 圈爆料人 Mia 在 X 上发文："我已经确认了 Ox Alpha 是谁家的，但现在不能说。你们都会非常兴奋——它不是你们想的那样。"
底下全是问号。
Business Insider 采访的分析师 Andrew Curran 说了一句很传神的话：周五晚上 GLM 还是主流猜测，到周六早上，大家似乎对任何事情都不那么确定了。
第三个插曲：谷歌来认领。
DeepMind 几名研究员下场暗示这可能是自家 Gemini 的新版本。
结果被全网嘲。最经典的一条评论是："GLM 的意思是谷歌语言模型。"
这个梗能传开，说明大家对"大厂蹭热度"这件事的容忍度已经很低了。
还有个细节：智谱此前用 "Pony Alpha" 这个代号匿名测试过 GLM-5。开发者在 Ox Alpha 里发现了相似的 tokenizer 行为和响应模式。
8 月 26 日晚：揭晓
智谱向彭博确认：Ox Alpha 就是 GLM-5.3-Flash。
当晚，权重以 MIT 协议上了 HuggingFace，API 同步上线。
有一个细节我觉得最能说明社区的技术水平：GLM-5.3 是纯文本模型，而 Ox Alpha 能收图像和视频。
社区据此推断，这是一个还没发布的多模态版本。然后有人提前几天就把"GLM-5.3 Flash"这个名字叫出来了。
结果猜对了。
这不是运气，是从架构特征反推出产品线的能力。
这事为什么值得记一笔
表面上，这是两个不相关的事撞在一起的巧合。
但我觉得它们共用同一套逻辑：观众和开发者都在为"不完美但真实"的东西买单。
《牛来》赢在笨拙但真诚，五年手搓的画面里有人的痕迹。Ox Alpha 赢在没有任何品牌背书，纯粹靠性能说话。
反过来看，那些包装精致的东西反而在失分——大片被骂"精致的垃圾"，谷歌研究员蹭热度被嘲。
我个人的判断是，这种情绪在 2026 年会越来越明显。AI 生成的内容越泛滥，"这玩意儿是人做的"这件事本身就越值钱。
几个常被问的
"牛来"是独立的模型吗？ 不是。它是 Ox Alpha 的中文外号，而 Ox Alpha 就是智谱 GLM-5.3-Flash 的匿名测试版。
电影和智谱有合作吗？ 没有。公开资料里找不到任何关联。纯属网友借片名玩梗——Ox 是公牛，《牛来》是当时最火的电影，两个"牛"撞上了。
那部电影真有那么烂吗？ 豆瓣和社交平台的评价两极分化。说它烂的人理由充分：建模粗糙、剧情单薄。说它好的人也有理由：五年手工制作，没用一个 AI 工具。这两件事同时成立。
GLM-5.3-Flash 现在还能免费用吗？ 匿名期早就结束了。现在按 ¥0.8 / ¥2.8 每百万 token 计费，权重 MIT 开源可以自己部署。
五条证据里哪条最硬？ 视频编码的逐 token 一致。分词器指纹还能用"同一套开源 tokenizer"解释，但三个独立的视频处理参数全部吻合，基本没有第二种可能。
最后
如果只看结果，"牛来"是一次成功的匿名营销：六天，零预算，全球开发者社区自发传播。
但它意外带出来的东西更有意思——一次公开的技术溯源演习。
五条证据、24 小时、从分词器到堆栈报错，整个过程都在 X 上公开进行。参与者不是安全研究员，是普通开发者。
这件事说明，在 2026 年想匿名发模型，"藏住名字"这件事本身已经很难了。模型的行为特征就是指纹，跑得越多，暴露得越快。
匿名能买到时间，买不到秘密。
发表评论
◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。