以太坊共同創辦人 Vitalik Buterin 公開表態,可接受 Kimi 刻意從訓練資料拿掉頂級進攻性網路能力;他主張歧視用例遠比歧視用戶好,並警告若第一波 AI 風險處理不好,可能走向鎖死模型與全面 KYC 的反烏托邦。
(前情提要:美英官方報告:中國 Kimi K3 安全攻防能力「明顯落後」美國頂尖 AI 模型)
(背景補充:Vitalik 公開他為 AI 代理打造的「偏執模式」:zkAPI+Tor+本地模型改寫提示詞,但匿名用 AI 代價是延遲)
以太坊共同創辦人 Vitalik Buterin(vitalik.eth)於台北時間 10 月 26 日上午約 9 時 46 分在 X 發文,明確表示可接受 Kimi 3.1 刻意從訓練資料拿掉頂級進攻性網路(offensive cyber)能力。
這則表態並非產品評測,而是圍繞開放權重如何控管雙用途能力的政策取捨:限制危險用例,是否比依國籍、資質鎖死用戶更可接受?Vitalik 給出清晰答案,並把失敗路徑指向高度管制的反烏托邦。
Vitalik 怎麼說:用例限制 vs 用戶歧視
Vitalik 改寫論點的核心,是接受把頂級進攻性網路能力留在訓練資料之外。他認為世界需要更多時間去加固舊系統、檢查既有程式碼,並以更嚴謹的方式形式化驗證新程式,才能在強大網路攻擊全面到來前做好準備。
他強調一句原則:「歧視用例遠比歧視用戶好」。換言之,針對特定高風險能力做訓練端削減,遠比依身份、國籍或審核資格把門檻設在用戶身上來得可取。
這與他長期關注誰能用 AI、以什麼代價用一脈相承:與其把存取權做成階級制度,不如先把最危險的能力邊界畫在模型能力本身。
Kimi 官方做了什麼?
Vitalik 所指事件,對應月之暗面(Moonshot AI)在官方技術部落格公布的 Kimi K3.1 Pro:該模型為 3T 級開放權重系列首發,具備 100 萬 token 上下文,完整權重預計於 2026 年 11 月 4 日前釋出。
在 Cybersecurity 章節,官方說明為配合開放權重釋出,已從 mid-training 與強化學習(RL)環境兩邊識別並移除與網路相關的資料,同時保留一般程式撰寫任務。內部基準 xdev-bench-hard(漏洞發現與利用任務)顯示,未做風險削減的檢查點 pass@3 約 90.5%,最終 K3.1 Pro 約 81.0%。
官方原則是:不釋出會把進攻性網路能力推到絕對前沿的開放權重;之後再逐步提高開放權重可用的相關能力,以便防禦與審計。據 Investing 轉載的 Reuters 報導,此舉亦放在 AI 強化駭客攻擊憂慮升溫的背景下。
他警告的「鎖死模型」場景
Vitalik 進一步警告:若這第一波 AI 風險處理不好,社會可能滑向高度鎖死模型、凡事都要 KYC 閘道、全面侵入式監控的反烏托邦。模型存取權可能依資質與國籍被分成二等、三等甚至四等公民。
換句話說,他接受先削掉最尖銳的進攻性能力,正是為了爭取時間與空間,避免日後用更粗暴的用戶歧視與全面監控來補救。
對加密與開源社群而言,這場辯論的關鍵不只是單一模型分數,而是開放權重能否在可用於防禦、審計與不把攻擊前沿一次釋放之間找到可延續的折衷。
Vitalik 這次表態,把用例限制抬到優於用戶分級的價值排序,並以 Kimi 官方公開的訓練端風險削減為現實參照。在開放權重浪潮加速之際,第一波 AI 網路風險怎麼處理,可能決定接下來是較開闊的能力擴散,還是鎖死模型與全面 KYC 的管制路徑。

📍相關報導📍
美英官方報告:中國 Kimi K3 安全攻防能力「明顯落後」美國頂尖 AI 模型
Vitalik 公開他為 AI 代理打造的「偏執模式」:zkAPI+Tor+本地模型改寫提示詞,但匿名用 AI 代價是延遲
