Kimi K3.1 Pro开源：主动降进攻网络能力
月之暗面2026年10月25日发布Kimi K3.1 Pro，通过中训练数据操纵下调进攻网络能力，开源权重定于11月4日释放。消融服务可能移除限制，引发开源大模型安全管控的根本性讨论。
月之暗面在2026年10月25日推出Kimi K3.1 Pro。这一版本在中训练阶段对数据做了操纵，把进攻性网络能力调低，开源权重版本在这项能力上因此低于其内部流水线的水平。
事实还原
据aiweekly.co报道，Kimi K3.1 Pro在Artificial Analysis短期基准上贴近Claude 5.5模型，在Terminal-Bench Science上比GPT-6 Astra低约20分。按照Kimi的说法，下调进攻网络能力靠的是中训练阶段的数据操纵，防御方面的效用则保留下来，目的是拦住持久利用链这类长期进攻能力。开源权重定于2026年11月4日放出。Kimi在Interconnects播客里解释，模型的进攻网络能力“通过设计”低于其流水线能产出的水平，削弱的重点是长期进攻链条。Abliteration.ai和Morph等服务已经提供其他开源模型的去安全版本，理论上也能拿来去掉K3.1 Pro的这道限制。LiteLLM因GitHub暴露API密钥长达五个月而被入侵，OpenAI Patch the Planet计划披露的PHP远程代码执行漏洞，都让相关风险更为明显。
机制拆解
产业影响
开源权重一旦释放，消融服务可能很快做出无限制版本，训练阶段那套“自我削弱”措施的效果就会被冲淡。若真出现消融版本，Kimi没有说明会怎么应对。播客主持人Nathan Lambert和Florian Brand认为，这种做法是想在性能和安全之间找平衡，但后训练阶段被他们说成“欠熟”。
战略判断
【分析】训练阶段主动去能力化能不能长期约束开源模型的边界，说到底还要看消融服务的响应速度和实际效果。Abliteration.ai这类工具如果迅速介入，Kimi的做法恐怕只能延缓能力扩散，而拦不住它，这种设计在开源生态里能不能持续，还有待观察。
