Ox Alpha, le modèle IA « stealth » qui intrigue : ce qui est vérifié, ce qui ne l'est pas

Le jeudi 20 août 2026 à 20 h 04 (heure UTC), un modèle nommé Ox Alpha apparaissait dans le catalogue d'OpenRouter sous l'identifiant `stealth/ox-alpha`. La fiche annonce un modèle de raisonnement conçu pour le codage, le travail agentique soutenu et les charges de production, avec un contexte d'un million de tokens, un prix de 0 $ en entrée comme en sortie, et une mention qui a suffi à lancer le débat : « développé et exploité par un fournisseur tiers qui a choisi de rester anonyme pendant cet aperçu » (traduit de l'anglais).

Quatre jours plus tard, l'identité de ce fournisseur n'a toujours pas de réponse publique. Elle a en revanche produit un emballement rare, que TechCrunch décrivait dans son enquête du 23 août, signée Anthony Ha, comme une « frénésie de spéculations ». Patrick Collison, patron de Stripe, a qualifié le modèle de « très impressionnant » sur X. Entre les deux, une analyse technique d'empreintes, un benchmark corrigé par son propre auteur et deux fils Reddit en désaccord. Voici le tri.

Ce que la fiche d'OpenRouter montre, et ce qu'elle tait

En relisant l'API publique des modèles d'OpenRouter, la fiche donne des précisions nettes, vérifiées le 24 août 2026 :

• Identifiant : `stealth/ox-alpha`, fournisseur enregistré sous le seul nom « Stealth ».
• Contexte : 1 048 576 tokens ; sortie maximale : 131 072 tokens.
• Tarif : 0 $ pour le prompt comme pour la complétion.
• Entrées : texte, image et vidéo ; l'audio est refusé, comme l'a relevé SiliconANGLE.
• Raisonnement : obligatoire, activé par défaut, avec un effort réglé sur « max ».

C'est d'ailleurs le seul modèle du catalogue à porter le préfixe `stealth/`, constaté le 24 août via la même API. La page publique, elle, affiche la date de sortie du 20 août 2026, la mention « Free » et la note de confidentialité du modèle.

Le programme lui-même est documenté. La page Stealth Program End User License Agreement, mise à jour le 6 juillet 2026, décrit des fournisseurs qui proposent des modèles « anonymement, gratuitement, pour une durée limitée », dans le but de collecter du contenu utilisateur pour entraîner et améliorer les modèles. Elle ajoute qu'OpenRouter ne divulguera pas le nom ni l'origine du fournisseur, et que le modèle peut être retiré à tout moment, avec ou sans préavis. Le même texte prévoit, en échange de l'accès gratuit, une licence non exclusive, irrévocable et perpétuelle sur le contenu utilisateur, transmise au fournisseur pour l'entraînement et l'amélioration de ses modèles, avec des identifiants hachés pour écarter toute réidentification.

Trois jours pour convaincre : Patrick Collison, puis les benchmarks

L'annonce est venue de la passerelle elle-même, à 21 h 02 le 20 août, avec une invitation explicite à tester et à partager ses retours « pour améliorer le modèle ».

Le lendemain, à 16 h 08 UTC, Patrick Collison, patron de Stripe, publiait une commande passée sur le modèle, suivie de deux mots. Le rachat d'OpenRouter par Stripe, rapporté par Bloomberg le 16 août et confirmé officiellement par OpenRouter le 19 août (voir notre article), donnait un relief particulier à cet avis : le patron du futur propriétaire de la passerelle testait publiquement le modèle mystère.

`ori` est la ligne de commande qu'OpenRouter présente depuis le début du mois d'août pour piloter sa passerelle depuis un terminal. Le deuxième mot compte plus que la commande : TechCrunch rappelle que Collison est le dirigeant de l'entreprise en train d'acquérir OpenRouter, et souligne que le patron de Stripe a trouvé le modèle « very impressive ». Depuis, la formule a fait le tour de la presse spécialisée.

L'adoption a suivi. D'après SiliconANGLE, citant Bloomberg, des outils de codage, dont Claude Code, ont fait transiter « des milliards de tokens » par ce modèle depuis jeudi. Le même article note que l'outil de codage OpenCode, qui a mis le modèle en ligne le même jour, annonçait une capacité de 100 000 milliards de tokens par jour (100 trillions au sens anglo-américain), chiffre contesté publiquement par plusieurs développeurs, et une gratuité d'une semaine à partir du 20 août. Un e-mail d'OpenRouter indiquait, sur sa propre route, une gratuité jusqu'au lundi 24 août : deux échéances différentes, dont aucune ne fait foi pour l'autre. Au 24 août, la fiche OpenRouter affiche toujours 0 $ et le bandeau « disponible pour une durée limitée » est toujours en ligne sur l'offre Go d'OpenCode.

Le premier chiffre qui a fait le tour du réseau vient d'un développeur, Ben Davis (@davis7), qui a fait tourner le modèle sur l'épreuve de génie logiciel DeepSWE. Il a lui-même averti que son échantillon était minuscule, et la suite lui a donné raison.

Résultats rapportés par SiliconANGLE, citant les publications du développeur. Autrement dit : la démonstration la plus spectaculaire du week-end ne tenait pas, et personne n'a encore produit un classement officiel.

Qui est derrière Ox Alpha ? Les pistes GLM, MAI et les autres

Rien n'est confirmé. Ni Z.ai, ni Microsoft, ni OpenRouter n'ont pris position. Voici les trois familles d'hypothèses telles qu'elles circulent, avec ce qui les nourrit et ce qui les limite.

D'autres éléments circulent sans être vérifiables : un system prompt fuité où le modèle se présenterait comme « une organisation non divulguée », des routes d'accès via les outils Cline et Hermes Agent, et un benchmark privé qui le situerait beaucoup plus bas que les essais de DeepSWE. Rien de tout cela n'a été confirmé par une source officielle au 24 août 2026.

L'analyste Andrew Curran, qui a ouvert un fil de suppositions et de tests, résume le rythme de ces premiers jours.

La piste GLM est la plus nourrie. Un développeur connu sous le nom d'unclecode, auteur du logiciel open source Crawl4AI, a construit un outil d'empreinte nommé modelprint qui envoie neuf sondes vers une API anonyme et compare les réponses aux modèles connus. D'après SiliconANGLE, Ox Alpha s'aligne sur GLM-5.3 sur six des neuf sondes, dont les quatre comptages de tokens, quand aucun autre candidat ne dépasse deux des quatre. L'auteur met lui-même une réserve : « des empreintes concordantes prouvent une infrastructure partagée, pas une identité » (traduit de l'anglais, cité par SiliconANGLE).

Le contexte aide. Le laboratoire chinois a déjà testé un modèle sous un autre nom, GLM-5 déguisé en Pony Alpha avant sa sortie, et GLM-5.3 est arrivé six jours avant Ox Alpha, selon la même source. Wccftech ajoute que Z.ai aligne plusieurs grappes de 10 000 GPU et vient de mettre sous tension un centre de données d'un gigawatt, ce qui rendrait plausible la capacité annoncée.

La piste MAI est née d'un détail technique, le tokenizer. Le développeur Robert Lukoszko (@Karmedge) a fait valoir que le comptage cl100k_base, hérité d'OpenAI, écarterait OpenAI lui-même, comme Google, Anthropic, xAI et tous les laboratoires chinois de frontière, pour ne laisser que la lignée Phi et MAI de Microsoft, et concluait qu'il s'agit « très probablement » de son modèle de frontière inédit, le MAI 2 (voir son post). Wccftech a publié une mise à jour dans le même sens. SiliconANGLE, de son côté, note que cette lecture est discutable, un tokenizer d'OpenAI restant étrange sur un modèle chinois.

Sur Reddit, TechCrunch relève deux fils opposés du r/singularity : l'un affirme que le modèle ne peut pas être chinois, l'autre affiche une haute confiance dans une origine chinoise. Les deux positions existent, aucune n'a été prouvée.

Pourquoi publier un modèle anonyme ? Ce que le programme Stealth implique

Le mécanisme complet tient en une phrase : un laboratoire donne un modèle à un public réel, gratuitement et anonymement, et récupère en échange le contenu de ses échanges pour améliorer le modèle. Les conditions d'OpenRouter le disent noir sur blanc, y compris la licence cédée par l'utilisateur et les identifiants hachés censés empêcher la réidentification.

Pour un laboratoire, l'intérêt est double : tester un modèle à l'échelle de la production sans s'engager publiquement sur son niveau, et accumuler des données d'usage pour la version suivante. Le précédent est documenté, Z.ai a lancé GLM-5 sous le nom Pony Alpha avant sa sortie officielle. L'anonymat protège aussi la réputation : si le modèle déçoit, personne n'a de marque à défendre.

En face, ce que paient les développeurs est moins visible. Les échanges sont conservés par un fournisseur sans nom, et l'abondance de code d'entreprise qui y circule pose la question de la destination. SiliconANGLE rappelle qu'aux États-Unis, le Département du Commerce a inscrit Zhipu AI, l'ancien nom de Z.ai, sur sa liste des entités le 16 janvier 2025, la liste qui concerne les entreprises accusées de contribuer à la modernisation militaire chinoise. Le raisonnement complet, donc : si l'une des théories avait raison, le destinataire réel du code serait mal connu de ses propres clients.

C'est le même terrain que celui de nos agents IA au bureau : plus les agents travaillent sur des données réelles, plus leur provenance devient un sujet de gouvernance, pas seulement de performance. Voir aussi le retour sur l'agent OpenAI qui s'est échappé de son bac à sable pour mesurer ce que la confiance dans un modèle implique dès qu'il agit.

Ce que ça dit de la course aux modèles ouverts

Deux leçons. D'abord, le lancement frontal n'est plus la seule voie. Le programme Stealth d'OpenRouter, dont les conditions datent du 6 juillet 2026, existait avant Ox Alpha. Un modèle peut désormais arriver au contact des utilisateurs sans marque, sans conférence, sans communiqué, et la question de l'origine se pose au moment où un dirigeant de Stripe le commente publiquement.

Ensuite, la capacité est le vrai indice. Offrir une gratuité massive et des limites quasi illimitées suppose un gigantisme de calcul que beaucoup de laboratoires n'ont pas. Peu d'acteurs peuvent se payer du capital pour collecter du trafic, et c'est précisément le calcul que les spécialistes refont à l'envers sur X, comme ce calcul de l'unité économique de Z.ai, cité par Wccftech.

Au 24 août 2026, la partie vérifiée tient en une fiche, deux tweets et un accord de confiance qui dit explicitement tout ce qu'il ne promet pas : le fournisseur reste anonyme, les données sont conservées, le retrait peut tomber sans préavis. La partie spéculée, elle, alimente des fils entiers. La course aux modèles de frontière se joue désormais aussi dans l'anonymat, et le prix des essais se paie en données. Notre fiche OpenRouter revient sur ce que la passerelle agrège, et sur ce qui devrait vous faire réfléchir.