月之暗面在開源前刪走網絡攻擊訓練資料
北京人工智能公司月之暗面(Moonshot AI)10 月 23 日發布新模型 Kimi K3.1 Pro,並在技術文章中表明,為了減低開源後被濫用的風險,已在訓練過程中刪走與網絡攻擊相關的資料。K3.1 Pro 即日起在 Kimi 網站、手機應用程式和 API 上線,完整模型權重預計 11 月 4 日或之前公開,屆時任何人都可以下載並在自己的電腦上運行。
月之暗面解釋,開發期間發現模型尋找軟件漏洞的能力隨訓練規模不斷提升,追查後發現原因是一般訓練資料中夾雜了網絡攻擊內容,強化學習的練習任務中亦有相關題目。公司於是在中期訓練和強化學習兩個階段都把這些資料找出並刪除,但保留一般編程任務,以免模型變得不好用。
漏洞利用測試成功率由 90.5% 降至 81%
月之暗面以內部測試 xdev-bench-hard 衡量效果。測試題目大多重現近期公開的真實漏洞,涉及 Linux 核心、Node.js 和郵件伺服器軟件 Exim 等,模型要自行寫出攻擊程式,在隔離環境中取得控制權並取出一串密碼才算成功。
版本 | xdev-bench-hard 成功率 |
|---|---|
未刪資料的同一訓練流程版本 | 90.5% |
K3.1 Pro 正式版 | 81.0% |
上一代 Kimi K3 | 33.3% |

據 The Next Web 報道,月之暗面同時列出對手 DeepSeek 開源模型 V4.1-Flash 的成績為 85.7%。換言之,刪資料後的正式版仍比上一代強逾一倍,月之暗面承認更強的編程和除錯能力即使在刪走資料後仍會轉移到網絡攻擊任務上,但強調其能力仍落後於已公開至少三個月的頂尖閉源模型。
獨立評測排名全球第四
獨立評測機構 Artificial Analysis 10 月 23 日公布,K3.1 Pro 在其綜合智能指數取得 55 分,排名全球第四,只落後 Anthropic 的 Claude Opus 5.5(58 分)、Claude Sonnet 5.5(56 分)和 Muse Wonder Full(56 分)。該機構指,權重公開後,K3.1 Pro 將成為得分最高的開源模型,開源與閉源模型的差距會由 12 分收窄至 3 分。

在測試 AI 編程代理的 Terminal-Bench 4.0 上,Artificial Analysis 錄得 67%,為所有模型之中最高;月之暗面自報的成績則為 65.7%。
月之暗面稱會逐步提高開源模型的網絡攻防能力
月之暗面為開源訂下兩項原則:一是不公開會推前網絡攻擊能力最前沿的模型權重;二是會「逐步提高」開源模型的網絡攻防能力。公司認為,模型公開後,更多團隊可以用它審查自己維護的程式碼,包括甚少接受安全檢查的舊系統,讓能力逐步擴散,比集中在少數閉源系統更能令軟件整體更安全。
不過,開源模型一經下載便無法收回,安全研究人員一直警告,開源模型的防護措施落後於閉源模型。




暫時未有留言
提交留言即表示你已閱讀我們的私隱政策。