Kimi K3.1 Pro 在 2026 年 10 月 24 日亮相时带了一个不寻常的卖点：Moonshot 主动削弱了它的网络攻击能力。据路透社当天报道，这家北京公司在介绍这款模型的同时宣布，已从训练语料和强化学习环境中删去网络攻击相关数据，只保留通用编程能力。
削掉的是哪部分能力
Moonshot 的说法很具体：被删的是能直接用于找漏洞、写攻击代码的那类训练数据和强化学习任务，而不是编程本身。公司给出的理由也同样直接——“我们不想发布会把网络能力前沿再往前推的开源权重。”这句话的关键在“开源”二字：权重一旦公开，开发者就能在自己的机器上运行、修改这款模型，发布方很难再收回或统一打补丁。
81.0% 这个数字怎么读
Moonshot 公布了一组内部对照：在自家的网络安全基准测试中，经过风险削减的版本得了 81.0%，而没有做这道工序的相近版本是 90.5%。测试内容是在受控环境里发现并利用软件漏洞。公司称，这证明过滤确实压低了攻击表现，同时新模型仍强于上一代。不过这组数字来自公司内部测试，尚未经过独立验证，读的时候要留出这个前提：它说明方向，不等于第三方实测结论。
开源权重为什么让这一步格外重要
同一篇报道还提到了另一个背景：中国上周公布的出口管制草案拟禁止出口 AI 生成恶意软件与变异技术，并限制 AI 辅助漏洞挖掘工具，目前仍在征求意见。Moonshot 同时也为开源辩护：更多机构能检查、加固自己的软件，包括那些平时少有人维护的老系统。但硬币的另一面同样真实——权重散出去之后，原始开发者对它的约束力会大幅下降，更新防护也更难。这正是 Moonshot 选择在发布前先做减法的原因：对开源模型来说，事后补救远不如事前克制管用。
对开发者意味着什么
对普通开发者而言，这次调整最直接的影响不在日常写代码：通用编程能力被保留，模型仍定位为 3 万亿参数级别的开源权重模型，上下文窗口为 100 万 token，另有一个速度快两到三倍的 Kimi K3.1 Pro Highspeed 版本。真正需要留意的节点是 11 月 4 日，Moonshot 计划在那之前公开模型权重。到时候，独立评测能不能复现 81.0% 与 90.5% 之间的差距、通用编程能力是否如承诺般完好，才是检验这次“踩刹车”成色的标准。
