“天才渗透测试工程师（黑客）已陨落” Kimi K3.1已移除攻击能力！

原创

神农Sec
神农Sec

神农Sec

2026年10月29日 18:48
安徽

去阅读

一、主动“去武器化”：不是技术退步，是刻意削减

这两天网安圈热议的核心事件，是月之暗面新发布的 Kimi K3.1 Pro 主动砍掉了模型的网络攻击能力。

在其内部高难度攻防基准 xdev-bench-hard 测试中：

• 未做安全裁剪的内部对照版，漏洞利用解题通过率达 90.5%
• 正式发布的 K3.1 Pro 被压至 81.0%
• 上一代 Kimi K3 仅为 33.3%

官方从中期训练语料、强化学习环境两个阶段，全量剔除了网络攻防相关数据，仅保留通用编程能力。核心原因很直白：开源权重一旦发布就无法撤回，任何人都可下载微调、蒸馏，等于将顶尖漏洞利用能力无门槛扩散。与其事后承担风险，不如主动压低攻击能力上限，保留代码审计、漏洞修复的防御价值。

网友评论：“天才渗透测试工程师（黑客）已陨落”

二、DeepSeek网传跟进，监管红线早已划定

圈内同时流传消息：DeepSeek 后续版本也将收口网安能力，通用API不再开放攻防相关功能，如需使用网络安全能力需走企业申请通道，接受监管审计。该消息尚未经官方证实，但政策风向已经十分明确。

1. 10月中旬，商务部、科技部发布出口管制征求意见，将AI驱动的恶意代码生成技术列入禁止出口，AI辅助漏洞挖掘技术列入限制出口
2. “清朗”专项行动明确将AI辅助渗透入侵、恶意样本生成等行为列入严打范围
3. 多地网信办接连约谈大模型运营单位，算法安全、内容防控要求持续收紧

本质上，无差别开放攻击能力的模式已经踩中监管红线，厂商收口是必然趋势。

三、反常反转：攻击能力削减，防御能力登顶公开模型榜首

颇具戏剧性的是，官宣削减攻击能力的同一天，K3.1 Pro 在防御榜单拿下了公开可用模型全球第一。

根据 Artificial Analysis 发布的 Cyber Index 智能体网络防御指数，K3.1 Pro 总分 64%，力压 DeepSeek V4.1 Flash 与 Grok 4.7；核心的漏洞修复子榜单成绩，更是从上一代的 58% 飙升至接近 95%。

这一结果并不矛盾：攻击与防御本就不是同一套能力。攻击依赖偏门的攻防经验、绕规则的思路；防御考验的是全栈编码、调试、打补丁的工程功底。剔除攻击语料不会影响通用编程基础，反而减少了安全拒答的干扰，做防御类任务时表现更顺畅。

四、对白帽从业者的实际影响

没必要唱衰“天塌了”，真正消失的只是“一句话生成可运行EXP”的懒人外挂。

对正经安全从业者而言，路径反而更清晰：

• 日常商用API场景：用于代码审计、漏洞分析、补丁编写，现有通用能力完全够用
• 敏感攻防研究：本地部署开源模型+内网受控靶场，数据不出域，自行做能力增强
• 企业侧建设：向自研AI安全产品、私有化评测集、红蓝对抗闭环方向深耕

值得警惕的是，海外已形成灰色产业链：通过“安全消融”技术可低成本剥掉模型的安全限制，单张GPU几十分钟就能还原完整攻击能力，甚至有服务商直接提供付费的无限制模型调用。

攻击能力从未消失，只是从公开通用渠道，流向了具备技术门槛与成本门槛的少数群体。