凡人小北· @frxiaobei · X·· 2 小时前精选AI 评分80
AI 导读
作者分析称 Kimi K3.1 Pro 在最新 Cyber Index 网络防御榜单拿到 64 分,领先 DeepSeek 7 分,距 GPT-6 Sol 仅 5 分,漏洞分析能力逼近 OpenAI 顶级模型。作者认为榜单成绩不完全等于真实漏洞挖掘水平,但开放权重模型已具备较强安全分析能力,未来个人用 GPU 就能让 AI 持续翻代码找漏洞,未来几年漏洞被发现的速度可能远超人类修复速度。
推荐理由
作者结合 Cyber Index 榜单分数分析开放权重模型的安全分析能力,指出漏洞发现速度可能超过修复速度的行业影响。
正文 · 原文
Kimi 的漏洞分析能力,已经逼近 OpenAI 顶级模型的水平了。
最新 Cyber Index 榜单中,Kimi K3.1 Pro 拿到 64 分,领先 DeepSeek 7 分,距离 GPT-6 Sol 也只有 5 分。
网络防御能力考验的是模型发现安全问题、分析漏洞成因和理解复杂系统的能力。
虽然榜单成绩不完全等于真实漏洞挖掘水平,但这个进展还是挺猛的。
特别是最近 PHP、Node.js 接连曝出的安全漏洞,软件行业怕是要经历一轮持续很长时间的漏洞集中暴露期。
以前挖漏洞是少数安全高手的活儿,现在连开放权重模型都已经具备这么强的安全分析能力了。
以后可能是个人手里有GPU,就能让 AI 24 小时不停地翻代码、找漏洞。
当然,复杂漏洞仍然需要专业能力,但寻找成本下降这件事恐怕很难逆转。
想想过去几十年积累下来的海量代码,里面藏着多少一直没人发现的问题?
未来几年最麻烦的是漏洞被发现的速度,远超人类修复它们的速度。
当然有因必有果。以前工程师埋下的坑最后还得工程师自己填。
Introducing Kimi K3.1 Pro: our most capable 3T-class open-weight model. 🔹 1M-token context, 2.8T total / 104B active params (MoE), Multimodal. 🔹 Full-project coding: games in Unreal, Unity & Godot. 🔹 Excels at parametric 3D modeling in Blender & CAD. 🔹 More reliable at finance work: Accurate modeling with hallucination down by 65%. 🔹 Matching the strongest proprietary models across coding, agentic and knowledge benchmarks. Kimi K3.1 Pro and K3.1 Pro Highspeed (2–3× faster) are now live on http://Kimi.ai, Kimi Work, Kimi Code, and the Kimi API. Open weights by Nov 4, 2026. 🔗 API: http://platform.kimi.ai 🔗 Tech blog: http://kimi.ai/blog/kimi-k3-1-pro在 X 查看被引用的帖子
来源:凡人小北 · x.com