后续进展:本站今早报道了Kimi K3.1 Pro 正式发布(2.8 万亿参数、11 月 4 日放出开源权重)。据 Reuters 今日(10 月 24 日)报道,月之暗面在发布 Kimi K3.1 Pro 的同时宣布,主动削弱了这款模型的网络攻击能力——从训练语料和强化学习环境中剔除了网络攻击相关数据,但保留了通用代码能力。
关键事实与数据:公司原话是 “We aim not to release open weights that would extend the absolute frontier of cyber capability”(我们不想发布会把网络攻击能力前沿再往前推的开源权重)。在内部网络安全基准测试(受控环境中发现并利用软件漏洞)里,做了安全削减的版本得分 81.0%,未做削减的对照版本 90.5%;削弱后仍强于上一代。测试结果未经独立验证。模型其他信息:3 万亿参数级、100 万 token 上下文,另有 2–3 倍速的 Highspeed 版,权重 11 月 4 日照常放出。
背景:上周中国公布了 AI 出口管制新规征求意见稿,拟禁止 AI 驱动的恶意软件生成/变异技术出口、限制 AI 辅助漏洞挖掘工具,理由是可能被用于关键基础设施、国防工业和核心政府系统,或绕过安全防护。月之暗面的说法是,开源权重模型反而能帮助更多组织检查和加固自己的软件(包括那些没人维护的老系统);但 Reuters 也指出,开源权重一旦广泛分发,开发者就更难做集中管控、限制访问、监控使用或更新防护。
为什么值得关注:这是第一次有中国大模型厂商在开源权重发布前,公开披露「主动降低网络攻击能力」的具体做法和量化对比。结合本周 OpenAI 给前沿模型训练「断网」、自家 AI 智能体关掉安全监控等事件,AI 安全正在从「事后补救」转向「训练前设防」。
来源:Reuters,原文:Moonshot curbs hacking ability in new Kimi model



没有回复内容