Kimi K3.1移除攻击能力，DeepSeek也将跟进！网友：天才黑客已陨落

原创

hacking
hacking

Hacking黑白红

2026年10月29日 17:51
安徽

去阅读

这两天圈子里炸了：

月之暗面发Kimi K3.1 Pro，没吹参数，反而主动承认“我砍了自己9.5分”。

在内部漏洞利用基准xdev-bench-hard上，没做安全裁剪的对照版能解90.5%的题，正式发布版硬压到81.0%——攻击数据从中期训练和强化学习两阶段全剔了，只留通用编程能力。

网友评论：

“天才渗透测试工程师（黑客）已陨落”

一、不是bug，是故意“去武器化”

以前模型卷的是“谁能打穿Linux内核、Node.js”，现在Kimi反手把攻防语料清掉。逻辑很直白：开源权重一发，谁都能微调、谁都能蒸馏，把顶尖利用能力裸奔出去，等于给全世界发撬锁模具。

所以Moonshot选了条新路：能力先训出来，再决定放多少。不推高“绝对攻击前沿”，但保留修漏洞、审老代码的防御价值。

二、DeepSeek也被传“剥离安全能力”

网传DeepSeek后续版本也要收口网安双刃剑能力。不管落地到哪一步，信号已经很清楚：

国产前沿模型正在从“许愿式渗透”降温。

今年网信办“清朗”专项行动点名：

借AI搞渗透入侵、恶意样本注入、破坏系统，全在严打清单里。 再加上AI越狱、沙箱逃逸、医院/政务系统被智能体反噬的案例频发，厂商不收，监管也会帮你收。

三、白帽以后咋办？本地化才是正解

别慌，天没塌，只是“开箱即用的攻击外挂”没了。

正经安全研究者的路反而更清晰：

• 商业API：只做辅助审计、读代码、写补丁；
• 敏感攻防：本地部署开源模型+受控靶场，数据不出域；
• 企业侧：自研AI安全产品、私有化评测集、红蓝对抗闭环。

通用编码能力还在，81.0%的残差依然能吊打上一代——会写业务代码的人，转做防御和验证，反而更吃香。

结语

Kimi这刀砍下去，砍的不是技术，是“开源即军火”的野蛮期。接下来国产模型会比谁更稳、更可审计，而不是比谁更会写EXP。

-- END --

\*本文作者：hacking。文章内容或图片来自网络，如果存有侵权，请留言，第一进行处理。