AI早报深读 | 删掉攻防数据之后，81% 还剩多少

同一场发布里，真正值得单独看的，是月之暗面给自己加的一道工序：从训练语料和强化学习环境中，删掉网络攻防相关数据，同时保留通用编程能力¹。

公司给这道工序配了一句话：“我们不想放出会把网络能力绝对前沿再往前推的开放权重。”¹

一、删了什么，留了什么

删的是网络攻防相关数据：训练语料里的相关内容，以及强化学习环境里的相关部分。留的是通用编程能力：模型仍然会写代码，只是不再专门往攻防那个方向练¹。

这个取舍本身就说明了一件事：通用编程能力与攻防能力，在今天的模型里已经分不开了。删，只能删到“不专门练”这个程度，做不到“完全不会”。

二、81.0% 对 90.5%，这两个数字怎么读

月之暗面称，削减后的版本在内部攻防基准上得分 81.0%，测试内容是在受控环境里发现并利用软件漏洞；未做风险削减的类似版本是 90.5%¹。

三个定语必须同时带上：这是公司内部测试，不是第三方成绩；结果未经独立验证；公司称削减版仍然强于前代¹。少了任何一个定语，81% 都会被误读成一张成绩单。

三、这条线划在哪，比数字本身更值得看

81% 与 90.5% 之间的 9.5 个百分点，是厂商主动让出来的能力。让出来多少、用什么方法让、让完之后还剩什么，这三问才是自我设限的实质。

以后再有开源模型发布，值得先问的不是它跑了多少分，而是它在放出之前删掉了什么。删掉的部分，决定了这个模型在别人手里能走多远。

Kimi K3.1 Pro 风险削减对照（唐龙君AI实验室制图，内部测试、未独立验证）