2026-11-01 01:34:01 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

Kimi K3.1「移除攻击能力」其他国模也将会移除，天才渗透测试工程师将陨落？实际情况真的是这样吗？

原创

助力行业的
助力行业的

李白你好

2026年10月30日 07:30
青海

去阅读

Kimi K3.1已移除攻击能力，DeepSeek也将剥离安全能力？国产模型网安约束时代来临？

都在网传 Kimi K3.1 Pro 及其他国模将会移除网络安全能力，引起了不少做安全的朋友担心。Kimi和其它国模真的完全失去安全能力吗？不要提前谈Al安全焦虑了，兄弟们。

官方实际做了什么？

Kimi K3.1 Pro于2026年10月23日前后发布，是约3万亿参数级（激活参数约1040亿）的开放权重模型，计划在11月4日前开放完整权重，支持100万token上下文，在编程、金融研究、3D建模等能力上显著提升，Terminal-Bench 4.0等评测接近或超越部分前沿闭源模型。

针对即将开放的权重，月之暗面在官方技术博客中明确披露：在中期训练（mid-training）和强化学习（RL）环境两个阶段，识别并移除了网络攻防相关数据，同时保留通用编程任务。这是为了避免开放权重把攻击性网络能力推到“绝对前沿”。

内部基准xdev-bench-hard（漏洞发现与利用，要求模型在独立沙箱中实现任意代码执行并取回验证字符串）显示：未做风险削减的对照检查点pass@3约\\90.5%，最终发布版为81.0%\\，下降约9.5个百分点。前代K3在同一测试仅约33.3%，过滤后的新模型仍显著强于上一代。官方还表示，攻击性能力被刻意压在管线上限以下，落后于已公开超过三个月的前沿闭源模型，并计划逐步提高开放权重中可用的网络能力——因为本地可审计的开放权重对防御方（审计老旧系统、漏洞研究）更有价值。

简单说：砍掉的是训练侧刻意强化攻击链的语料和RL环境，不是让模型对网络安全问题完全失忆。通用编码与长程调试能力本身会向安全任务泛化，官方也承认这一点。这不是“阉割成废物”，而是开放权重场景下的风控选择。

为什么要这么做？

开放权重（open-weight）与闭源API服务本质不同。权重一旦发布，任何人可下载、微调甚至做“安全消融”（safety ablation），把运行时护栏摘掉。社区已快速对DeepSeek等模型做了权重级去安全化（abliterated）变体，证明“对齐保鲜期”可以短到数天。外围护栏在开源场景几乎形同虚设，所以月之暗面选择从训练数据源头控制高危能力，而不是只靠事后防护。

Vitalik Buterin公开表示可接受这种做法，认为“歧视用例远比歧视用户好”——限制危险能力比按身份/国籍锁死用户更合理。这背后是全球对AI赋能网络攻击（自动化漏洞挖掘、攻击链）担忧上升的背景。

更广的监管背景与“网传”

“国产模型将迎来监管、剥离网络安全能力、cyber能力只能企业申请”更多是基于近期政策动态的推测与传播。2026年10月，商务部、科技部就修订《中国禁止出口限制出口技术目录》公开征求意见，新增多项AI相关技术，包括AI辅助漏洞挖掘、信息对抗、恶意代码生成与变异、高性能智能体等，按敏感程度分为禁止出口与限制出口。大模型本身也有按数据属性（核心/重要数据）、规模/全球领先水平等标准的管控。

这主要是技术出口管控（跨境转移权重、核心算法等），并非要求所有国产模型全面“剥离”网络安全能力。企业通过API、APP/网页交互、SaaS等向境外提供限制类大模型服务，官方明确多属豁免。国内使用、内部部署、已公开技术等情形也有不同处理。部分“只能企业申请”的说法，更接近特定高敏感场景或出口许可流程的简化描述，而非全面禁止普通用户或开发者接触相关能力。

DeepSeek相关“剥离安全能力”更多是社区去安全化案例，而非官方主动大规模剥离。国产模型在数据本地化、备案等方面本就有合规要求，但与“网安约束时代全面来临、能力只对企业开放”有明显距离。