“天才渗透测试工程师（黑客）已陨落” Kimi K3.1已移除攻击能力！

小猫信安

2026年10月29日 18:59
湖北

去阅读

以下文章来源于神农Sec
，作者神农Sec

神农Sec
.

专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘。不定期分享网络安全领域各种好玩的项目及好用的工具，欢迎关注。#尽在神农Sec# 文章如有侵权，请联系删除，感谢！

一、主动“去武器化”：不是技术退步，是刻意削减

这两天网安圈热议的核心事件，是月之暗面新发布的 Kimi K3.1 Pro 主动砍掉了模型的网络攻击能力。

在其内部高难度攻防基准 xdev-bench-hard 测试中：

• 未做安全裁剪的内部对照版，漏洞利用解题通过率达 90.5%
• 正式发布的 K3.1 Pro 被压至 81.0%
• 上一代 Kimi K3 仅为 33.3%

官方从中期训练语料、强化学习环境两个阶段，全量剔除了网络攻防相关数据，仅保留通用编程能力。核心原因很直白：开源权重一旦发布就无法撤回，任何人都可下载微调、蒸馏，等于将顶尖漏洞利用能力无门槛扩散。与其事后承担风险，不如主动压低攻击能力上限，保留代码审计、漏洞修复的防御价值。

网友评论：“天才渗透测试工程师（黑客）已陨落”

二、DeepSeek网传跟进，监管红线早已划定

圈内同时流传消息：DeepSeek 后续版本也将收口网安能力，通用API不再开放攻防相关功能，如需使用网络安全能力需走企业申请通道，接受监管审计。该消息尚未经官方证实，但政策风向已经十分明确。

1. 10月中旬，商务部、科技部发布出口管制征求意见，将AI驱动的恶意代码生成技术列入禁止出口，AI辅助漏洞挖掘技术列入限制出口
2. “清朗”专项行动明确将AI辅助渗透入侵、恶意样本生成等行为列入严打范围
3. 多地网信办接连约谈大模型运营单位，算法安全、内容防控要求持续收紧

本质上，无差别开放攻击能力的模式已经踩中监管红线，厂商收口是必然趋势。

三、反常反转：攻击能力削减，防御能力登顶公开模型榜首

颇具戏剧性的是，官宣削减攻击能力的同一天，K3.1 Pro 在防御榜单拿下了公开可用模型全球第一。

根据 Artificial Analysis 发布的 Cyber Index 智能体网络防御指数，K3.1 Pro 总分 64%，力压 DeepSeek V4.1 Flash 与 Grok 4.7；核心的漏洞修复子榜单成绩，更是从上一代的 58% 飙升至接近 95%。

这一结果并不矛盾：攻击与防御本就不是同一套能力。攻击依赖偏门的攻防经验、绕规则的思路；防御考验的是全栈编码、调试、打补丁的工程功底。剔除攻击语料不会影响通用编程基础，反而减少了安全拒答的干扰，做防御类任务时表现更顺畅。

四、对白帽从业者的实际影响

没必要唱衰“天塌了”，真正消失的只是“一句话生成可运行EXP”的懒人外挂。

对正经安全从业者而言，路径反而更清晰：

• 日常商用API场景：用于代码审计、漏洞分析、补丁编写，现有通用能力完全够用
• 敏感攻防研究：本地部署开源模型+内网受控靶场，数据不出域，自行做能力增强
• 企业侧建设：向自研AI安全产品、私有化评测集、红蓝对抗闭环方向深耕

值得警惕的是，海外已形成灰色产业链：通过“安全消融”技术可低成本剥掉模型的安全限制，单张GPU几十分钟就能还原完整攻击能力，甚至有服务商直接提供付费的无限制模型调用。

攻击能力从未消失，只是从公开通用渠道，流向了具备技术门槛与成本门槛的少数群体。