美华头条综合报道 中国人工智能初创公司月之暗面10月24日推出新模型Kimi K3.1 Pro，同时宣布主动削弱了这个模型的网络攻击能力。月之暗面把Kimi K3.1 Pro称为公司迄今最强的三万亿参数级别开放权重模型，计划在11月4日之前公开模型的权重文件，让外部开发者可以在自己的系统上运行和修改这个模型。公司在推出模型时说，已经从训练语料和强化学习环境中删除了与网络攻击有关的数据，同时保留了模型的通用编程能力。

月之暗面在说明中写道，公司不希望公开的模型权重把网络攻击能力的绝对前沿再往前推一步。按照公司公布的内部测试结果，没有经过过滤的版本在公司内部针对Linux内核、Node.js和Exim的漏洞利用任务中得分为90.5%，过滤后的Kimi K3.1 Pro得分为81%，上一代Kimi K3在同一测试中只有33.3%。公司公布的对比图表还显示，深度求索的DeepSeek-V4.1-Flash在同一测试中得分为85.7%，高于过滤后的Kimi K3.1 Pro。这些数字来自公司自己的内部测试，测试方法没有公开，也没有经过独立验证。评测机构 Artificial Analysis 在社交平台上表示，Kimi K3.1 Pro权重公开后将成为领先的开放权重模型之一。月之暗面是一家总部位于北京的初创公司，Kimi是它的主要产品。模型发布后，外部开发者可以在Kimi网站、手机应用和应用程序接口上使用，免费套餐的使用量有限，高速版本K3.1 Pro Highspeed的运行速度据称是普通版本的两到三倍，模型一次可以处理最多100万个 token 的上下文。

月之暗面的决定放在人工智能安全争论的大背景下看有特殊分量。能够写代码、操作软件工具、完成多步骤长任务的模型，可以帮助使用者发现程序漏洞，也可能被用来自动化网络攻击的某些环节，各国政府、技术公司和安全研究人员越来越担心，自主程度越来越高的人工智能会让复杂的网络攻击变得更便宜、更容易。开放权重模型的发布让这个问题更加突出，权重文件一旦广泛流传，原始开发者就很难再限制访问、监控使用或者更新防护措施，外部人员还可以把模型内置的防护去掉。已经有报道提到，一家公司的页面宣布将在Kimi K3.1 Pro权重公开后去掉它的防护，就像这家公司此前对另一款开放模型做过的一样。去掉防护并不能补回模型在训练中没有学到的能力，但过滤本身也没有把模型的攻击能力降到很低的水平，81%的内部测试得分仍然远高于上一代模型。

中国政府上周提出的出口管制草案是月之暗面做出这个决定的直接背景之一。草案提出禁止出口人工智能生成的恶意软件技术和变异技术，限制人工智能辅助的漏洞发现工具出口，草案目前公开征求意见，理由是这类能力可能被用来攻击关键基础设施、国防工业和核心政府系统，或者绕过安全防护。临时出口登记制度已经从10月16日开始实施，公开征求意见的截止日期为11月15日。月之暗面在声明中也提到了开放权重模型的另一面，认为开放模型可以帮助更多机构检查和加固自己的软件，包括那些很少得到维护的老系统。

中国上周提出的出口管制草案涉及23项人工智能技术，草案把人工智能生成的恶意软件技术列为禁止出口，把人工智能辅助的漏洞发现工具列为限制出口。权重文件一旦公开并被下载，月之暗面就无法再收回这些文件，也无法阻止下载者离线运行模型或去掉内置防护，这正是公司在发布前先做过滤的原因。

权重公开后，模型能力将接受外部检验。

Kimi K3.1 Pro在公开评测中的表现也受到关注。人工智能评测机构 Artificial Analysis 的智能指数给Kimi K3.1 Pro打了55分，排在第四位，比上一代Kimi K3提高了11分，高于克劳德 Fable 5.1和GPT-6 Astra的53分，低于克劳德 Opus 5.5、克劳德 Sonnet 5.5和Meta的Muse Wonder Full，在编程竞技场 Code Arena 的排名中与克劳德 Opus 5并列第八。10月初，Anthropic在测试另一款中国开放模型时曾表示，开放模型的水平正在快速追赶，这些公开评测结果让月之暗面主动过滤网络攻击数据的决定受到更多关注。截至10月25日，Kimi K3.1 Pro的权重文件还没有在模型托管平台上线，11月4日的期限是外界检验这项承诺的第一个时间点。另据一家央视关联账号的消息，深度求索和MiniMax已经通过北京方面针对境外使用的登记，时间就在中国提出人工智能出口管制草案之后几天。早期的测试还发现，上一代Kimi K3在模拟企业网络攻击测试中十次尝试成功了一次。月之暗面这次在模型发布前主动公开过滤措施，是中国头部模型厂商第一次在开放权重发布前就网络攻击能力做出这样的自我限制，11月4日权重公开后，外部开发者实际拿到手的模型能力、以及其他厂商是否跟进类似做法，将成为下一阶段观察的重点。