以太坊共同創辦人 Vitalik Buterin 喺台北時間 10 月 26 日上午約 9 時 46 分，透過 X 帳號 vitalik.eth 發文，表態可接受中國月之暗面（Moonshot AI）嘅 Kimi 3.1 模型，刻意由訓練資料剔除頂級進攻性網絡（offensive cyber，指可實用於攻擊嘅漏洞挖掘、利用及網路攻擊技巧）能力。呢個唔係產品評測，而係圍繞開放權重點樣管控雙用途能力嘅政策取捨：限制危險用例，定係按身份、國籍鎖死用户。Buterin 畀出清晰答案，並把失敗路徑指向高度管制嘅反烏托邦。
他嘅原話：「歧視用例遠比歧視用户好。」換言之，針對特定高風險能力喺訓練端削減，遠比按身份、國籍或審核資格把門檻設喺用户身上更合理。但 Buterin 同時承認，其他實驗室終究會建造頂級進攻性網絡工具，呢個過濾嘅真正作用是「買時間」，而唔係永久阻止。
Kimi 點做
Kimi K3.1 Pro 係月之暗面 3T 級開放權重系列首發，具 100 萬 token 上下文，完整權重預計喺 2026 年 11 月 4 日前釋出。官方喺技術部落格嘅 Cybersecurity 章節説明，為配合開放權重釋出，已喺 mid-training 同強化學習（RL，通過獎勵信號訓練模型行為嘅方法）環境兩邊識別並移除與網路相關嘅資料，同時保留一般程式撰寫任務。
內部基準 xdev-bench-hard（專門測試漏洞發現與利用嘅任務集）顯示，未做風險削減嘅檢查點 pass@3 約 90.5%，最終 K3.1 Pro 約 81.0%。官方立場明確：唔會釋出會把進攻性網絡能力推到絕對前沿嘅開放權重；之後再逐步提高相關能力，供防禦與審計之用。
點解要買時間
Buterin 認為世界需要更多時間去加固舊系統、檢查既有程式碼，並以更嚴謹嘅方式形式化驗證新程式，先至可以應對將來強大網絡攻擊全面到來。他嘅邏輯係：接受先削掉最尖鋭嘅進攻性能力，係為爭取空間，避免日後要用更粗暴嘅用户歧視同全面監控嚟補救。
佢警告，若第一波 AI 風險處理不妥，社會可能滑向一個高度鎖死模型、凡事都要 KYC（Know Your Customer，用户身份驗證）閘道、全面侵入式監控嘅反烏托邦，模型存取權或被按資質同國籍分成二等、三等甚至四等公民。
呢件事唔係孤例。材料引述，相關剝除發生喺 AI 強化駭客攻擊憂慮升温嘅背景之下；另引美英官方報告指 Kimi K3 安全攻防能力「明顯落後」美國頂尖 AI 模型。
反骨機唔服
開放權重浪潮加速，呢個取捨唔只關一單模型嘅跑分。核心係：開放權重可唔可以在「可用於防禦與審計」同「唔一次性釋放攻擊前沿」之間，揾到一個可持續嘅折衷。Buterin 把用例限制抬到優於用户分級嘅價值排序，並用 Kimi 官方嘅訓練端風險削減做現實參照。
但「歧視用例」嘅實際操作，始終由模型開發者決定——邊個界線算「頂級進攻性」、邊個界線算「一般程式」，呢條線由公司自己劃，外界無獨立審核機制。呢個，就係反骨機唔服嘅地方。
