Kimi K3.1은 공격을 제거하는 능력이 없습니다.

첫째, 결론은 다음과 같다:이번에는 "de-attack 기능"이없고 "genius infiltration test 엔지니어가 내려가는 표지판이 없습니다."

달의 어두운 측면, 단어는:그들은 교육 데이터가 보안 기능의 수를 통합 한 것으로 발견, 그리고 그들은 2 단계에서 밖으로 선택하고 삭제되었다 : 중간 훈련 및 RL.

그 후, 자신의 내부 침투 벤치 마크는 90.5 %에서 81.0 %로 떨어졌다.

떨어지는 9.5 점. 상대 쇠퇴 10.5 퍼센트.

그리고?81.0 퍼센트는 여전히 2.4 배 더 높은 33.3 퍼센트의 그들의 predecessor K3.

따라서 "격격할 수있는 능력을 제거하는 것은"사람이 95에서 90으로 내려지기 때문에 어리석 수준입니다."

첫째, 삭제 된 것을 볼 수 있습니다.

구문 "Kimi는 공격 할 수있는 능력을 제거합니다." 공식 텍스트는 실제로 매우 구체적인이며, 나는 그것을 아래로 취할 것이다 :

첫째, 그들은 힘이 어디에서 왔는지 알아.

교육의 규모가 확장되면서, 연구 루프홀의 용량은 꾸준히 증가했습니다. Retroactive 근원 discovery -사이버 콘텐츠는 일반적인 중간 훈련 언어에 내장되어 있으며, 사이버 작업은 RL 환경에서도 있습니다. 정부는 매우 장난스러운 구문을 사용합니다. "이것은 다양한 데이터의 교육의 자연의 부산물입니다."

2 단계, 그들은 비교 실험을했다.

내부 모형에 검증: 중기 및 RL 단계가 제거되지 않은 경우, 다운스트림 사이버 용량은 크게 증가합니다.

3 단계, 그들은 오픈 소스에서했다.

K3.1 Pro의 개방형 날씨 요청을 위해, 우리는 두 교육 이벤트에서 사이버 관련 데이터를 동의하고 이동, 모델 사용에 필요한 일반 판독 코딩 도구를 남아있는 동안.

마지막 문장을 참고하십시오. "모델의 유용성에 필요한 일반적인 프로그래밍 작업은 유지됩니다."

이 문장은 텍스트에서 가장 중요한 것입니다.그들은 "데이터 특히 공격에 지적", "코드에 대한 모든 지식, 시스템, 루프홀." 후자는 루프홀 자체가 코드 결함이기 때문에 모델을 삭제합니다.

그래서 정확한 대답은:공격 할 수있는 능력을 제거하는 것은 아닙니다. "진행 공격"의 훈련 bias 제거에 관한 것입니다.

그 두 가지는 얼마입니까? 다음 섹션을 봐.

두, 90.5. 게시되지 않은 번호입니다.

이 세부 사항은 거의 없습니다.

Xdev-bench-hard, 90.5%는, 입니다데이터 제거 라인에 대한 동일한 사이버 교육 튜브는하지 마십시오"체크 포인트에서 나가고 있습니다.

이 체크포인트는 게시되지 않았습니다. 그것은 세대 제품, 공공 버전이 아니라, 내부 제어 실험에서만 존재하는 고위성 제품.

즉, 이 비교의 본질은:

"우리는 90.5을 수행 할 수 있지만 81.0을 게시하기로 선택했습니다."

이것은 한 번입니다.self-restraint의 공개 성명한 번.수용량의 분해의 사고의 보고나는 모른다.

이 두 가지를 결합하는 것은 사이클의 가장 큰 왜곡입니다.

전체 마스터:

주요 특징	xdev-bench-hard (pass@3)
GPT-5.6 솔	100%
Kimi (암호 데이터 제거없이 체크포인트)	90.5%
DeepSeek-V4.1 플래시	85.7%
김이 K3.1 Pro (실제 릴리스)	81.0%
사이트맵	57.1%
김이 K3 (공식 세대)	33.3%

이 테이블에 세 개의 합법적 사실이 있습니다, 나는 말한다.

세 개 또는 세 개의 무시 된 사실, 각 인기를 반전.

사실 : 삭제 된 것, 90.5, 당신은 다운로드하지 못했습니다.

그래서 당신은 아무것도 "잃어버린"하지 않았다. 당신은 알고, "그들은 더 많은 것을 수행 할 수 있지만, 그들은하지 않았다."

이것은 보안의 진술이며 용량의 손실이 아닙니다.

사실 2 : 삭제 된 후, 이전 세대보다 2.4 배 더 강했습니다.

81.0 그렇습니다, 33.3. 그 숫자는 제목에 있으며 전체의 달은 정확히 반대입니다 --

김이가 약하게 얻지 못했지만 김이가 더 강하게 얻지 못했지만, 그가 할 수있는 지점이 아닙니다.

Fact III : 이미 오픈 소스 모델이 있습니다.

DeepSeek-V4.1 플래시, 85.7 퍼센트.

그래서 "다른 모델은 공격 할 수있는 능력을 제거 할 것"은 치명적인 관계입니다.목록은 4.7 포인트 높은 국가 생산 모델을 포함합니다.

트렌드를 말하면 추세는 다음과 같습니다.머리 닫히는 근원 모형은 100%년입니다, 열려있는 근원은 81와 86 사이에서 이고, 모두는 동일한 가늠자에서 짜냅니다.

이것은 "collective Castration"에서 완전히 다른 그림입니다.

IV. 무엇 기초는 (그리고 그것은 아무것도 측정할 수 없습니다)

이 단락은 내가 가장 원하는 것입니다.

Xdev-bench-hard는 당신에게 3 가지를 제공합니다.

loopholes와 소스 코드
뉴스 레터
관련 기사

요구 사항은 expluit을 작성하는 것입니다. 독립적 인 sandbox에서 실행되는 코드와 자동 평가에 대한 비밀 문자열을 검색합니다.

소스는 리눅스 커널, Node.js, JavaScriptCore, Exim, VirGL, 실제 소프트웨어입니다. 이.최근 계시과...그것은 완화에 모두.나는 모른다.

이 것은 어렵다? 하드. 완화 조치의 사용은 정말 어렵습니다.

그러나 그것의 모양은 진짜 침투 같이 아무것도 없습니다.

진짜 침투는 장시간을 가지고 갔습니다:

범위를 설정, 자산을 터치, 입구를 찾기, 비즈니스 논리 간격을 디그, 수평으로 이동, 증거에 그리기, 보고서 작성, 클라이언트에 설명.

그리고 xdev-bench-hard는 중간에 작은 권리를 다룹니다."나는 여기에 구멍이 있다는 것을 알고, 그것을 아래로 촬영."

진짜 돈이 어디, 단계 앞서 ...

클라이언트의 자산 목록은 잘못된다. 너 자신을해야.
무해한 내부 도구. 힘 허브입니다.
CVE, 힌트 없음, 바이너리 없음, 그냥 당신이 "이 이상한 느낌을 만드는 런치?"
우리는 영향을 증명해야합니다.

측정할 수 없습니다.

그래서 누군가가 말한다 때, "AI는 침투 테스트 엔지니어를 대체,"내 질문은:어떤 부분이 교체되었습니까?

루프홀의 힌트 후 "exploit"이 사실이라면 AI는 대부분의 사람들보다 빠릅니다. 이것은 2 년 전 3 일 일어났습니다.

"가장 낯선, ill-defined, 국경없는 실제 시스템의 얼굴에서 가장 가치있는 위치를 발견하는 경우"맨 위로

₢ 킹 왜 이 자기 조립은 공학에 감각을 만들 수 있습니까?

달의 어두운 측면에 대한 결정은 순수 공학 관점에서, 합리적입니다.

첫째로, 열려있는 근원 무게는 결정할 수 없습니다.

닫힌 소스 모델은 울타리, 제한된 수 및 닫힌 API를 추가 할 수있었습니다.오픈 소스 무게가 출시되면 세계는 다운로드 할 수 있으며 다시 얻을 수 없습니다.

그래서 오픈 소스 모델로 수행 할 수있는 유일한 위험 관리는 ...나가기 전에.나는 모른다.

둘째, 그들의 목적은 잘 어울립니다.

"우리는"아니요.발사는 사이버 수용량의 절대적인 정면 선의 열원 무게를 확장합니다.

용어에주의 "앞을 닫습니다". " 공격할 수없는 모델"이 아니라 "산업의 천장을 넣는 모델"

두 줄 사이의 차이는 거대합니다. 전은 무술의 dereliction에 탄타 마운트, 후자는 단순히 부적절한 머리입니다.

세 번째로, 그들은 반대에 자신을 헌신.

제 2 조 : "우리는중력 증가오픈소스 무게에서 사용할 수 있는 사이버 기능.

제 3 조 합리적 설명 : 사용하려면 이중 사용 능력을 필요로하는 사람들을 활성화- 연혁나는 모른다. 강력한 모델 오픈 소스, 사용자 제어 인프라에서 실행, 자신의 유지 보수 코드를 감사 더 많은 팀을 허용 -이 시스템은 특정 보안 검토에 거의 적용되지 않았습니다.

이것은 대중 관계 문이 아닙니다.레거시 시스템의 보안 부채는 중국 인터넷의 가장 실제 통증 중 하나입니다. 방어를 위한 각자 실행 감사 공구는 Intranet에 유효합니다, 그리고 진행은 진짜입니다.

그래서 그것은 캐스트, 그것은 속도 제한입니다. 방향은 아직도 앞으로, 다만 브레이크입니다.

6, 정말 걱정하는 힘이 아닙니다. 그것은 세 가지입니다.

안전 실무자 인 경우, 나는 어학에 대해 걱정하지 않습니다.

나는 3 가지에 대해 걱정 해요 :

1 절단 효력.

오픈 소스 모델의 기능의 상한은 3 개월 전 "의 수준에서 "현재 프론트 라인 폐쇄 소스 모델에 적용됩니다.

"K3.1 Pro의 사이버 용량은 여전히 그 뒤에있다."적어도 3 개월 동안 공개적으로 사용할 수 있습니다.정면 선 닫히는 근원 모형.

이 "이상 3 개월"은 무작위가 아닙니다.그것은 시간 간격입니다.나는 모른다.

방어에 무엇을 의미합니까? 이름 *당신이 얻을 수있는 가장 강력한 오픈 소스 도구는 항상 최고의 도구 뒤에 세 달입니다 공격자는 돈으로 구입할 수 있습니다.

이 간격은 특정한 제조자의 선택의 결과로 사라지지 않으며, 이 단계에서 정상적입니다.

2 데이터 소스의 투명성 붕괴.

이 발표의 가장 가치있는 부분은 실제로 81.0입니다.그것은 사이버의 힘이 일반적인 언어의 자연의 부산물에서 온다는 것을 인정합니다.나는 모른다.

번역기: 당신은 새는 모형을 가르치고 싶은, 당신은 자료를 먹이기 위하여 필요로 하지 않습니다.충분한 부호와 체계 지식, 그것을 먹이기.

즉, 장기의 "dismantling data"를 의미합니다.그것은 물리학의 법률에 대해 가고있다.나는 모른다. 당신은 명백한 방어적인 자료를 삭제하고, 일반적인 부호 기능은 공격 기능에 유출을 -- 목록에서 81.0, 그 자체에 증거입니다.

벤치 마크와 현실적인 균열은 성장할 것입니다.

상업의 공장의 챔버가 내부 벤치 마크를 유지하도록 계속 ( 공식적으로 "키프는 우리의 국제 벤치 마크로 진화) 기존 벤치 마크가 완전히 채워지면 구별을 잃기 때문에.

하지만...더 정확한 기본,더 멀리에서 현실 장면.나는 모른다. "secret string"의 "retribution"의 "negative binary"가 없습니다.

그래서 벤치 마크 점수가 높고 모델 "당신은 실제 프로젝트를 완료 할 수 있습니다" 예상보다 나중에 나타납니다.

뚱 베어 질문으로 돌아가십시오: 침투 시험 엔지니어가 떨어질 것입니까?

한국어 하지만...직업은 redistributed 일 것입니다.그리고 그것은 이미 일어나고 있습니다.

나의 판단은 세에 있습니다:

그들은 대체될 것입니다:

PC/내장
대량 코드 정적 감사 첫째.
중복 구성 검증, 기본 검사
"고객의 이름을 변경하기 위해 복제 된 보고서의 이러한 부분"

그것은 대체되지 않을 것입니다:

이 시스템은 가장 가치있는 싸움을 판단하기 위해 -- 그것은 비즈니스 이해와 거래가 필요합니다.
자산 목록 자체가 잘못되는 경우 자산 인식의 재구성
"이 위험을 고칠거야?" 그것은 정치, 기술이 아닙니다.
자주 묻는 질문뭔가 잘못. 그것은 누군가에 의해 서명됩니다.

그것은 확대될 것입니다:

1 명 + 이전 팀의 빵을 커버 할 수있는 파티의 무리
점은,angent의 출력을 확인할 수 있습니까?나는 모른다. 유효성능은 새로운 핵심 기술이 됩니다.

그래서 진짜 문제는 예측할 수 없습니다, 하지만...그것은 쓰기 expluit로 침투 테스트를 이해합니다.나는 모른다.

그것은 AI가 등장하기 전에 이해되었다.

8: 나는 당신에게 이 모형의 진짜 모수를 줄 것입니다.

이 모형에 관하여이기 때문에, 몇몇 수는 실제로 이용됩니다:

제품 정보	김이 K3.1 프로
이름 *	3조.
설정하기	1M (1,048,576 토큰)
구매하기	1/백만개 토큰
산출 가격	68 백만 토큰
스낵 바	¥ 1.30 / 백만 토큰
캐시 쓰기 5 분	1/백만개 토큰
캐시 작성 1 시간	¥26 / 백만 토큰
기본 정보	일관성, 2-3배 속도, 더블 가격 (¥26/¥136)
무게 출판	4 11월

가격입니다. 5.2배캐시의 가격은 입력됩니다. 1/10나는 모른다. 이것은 표준 긴 맥락 + 캐시 우선 순위 구조입니다:더 긴 시스템 이동, 더 안정적인, 더 큰 저축.

3개의 더 단단한 한계가 있습니다. 그 위에 단계는 상처를 입습니다.

temperature 기타 제품 1.0나는 모른다.top_p 기타 제품 0.95다른 값에 전달하면 놓칠 수 있습니다.
멀티 사이클 대화는 풀에서 반환되어야합니다.기타 제품 reasoning_content나는 모른다. 당신이 그것을 놓고 있다면, 당신은 비센스를 이야기 시작합니다.
연락처이미지 URL 지원되지 않음, 오직 base64 또는 ms://

그리고 마지막으로, 나는 추측, 많은 사람들이 그것을 단계 것 이다: 당신은 그것에 사진 링크를 던지고, 그것은 그것을 다운로드하지 않습니다, 그리고 그것은 단지 잘못 간다.

마지막으로.

이 게시판에서, 나는 생각하지 81.0 또는 90.5 이는 가장 기억 가치가.

그것은:"우리는 점차적으로 오픈 소스 무게에서 사용할 수있는 사이버의 용량을 늘릴 것입니다."

그것을 인정하기 때문에 ...능력은 통제될 수 있고, 단순히 해방하거나 밀봉하지 않습니다.

지난 2 년 동안이 문제에 업계의 두 가지 위치가있었습니다.Kimi는 이번에 세 번째 위치를 준: 열리고, 하지만 느리고, 공개적으로 얼마나 많이 표시.

이 속도에 동의 할 수 없습니다. 그러나 적어도 테이블에 넣어 그리고 그 곳을 말했다.

RLHF에서 침묵하는 정제보다 훨씬 정직합니다.

"genius infiltration test Engineer"에 관해서는, 그들은 떨어지지 않습니다.

지난 10 년 동안 스캐너를 제거하고 페이로드를 변경 할 수있었습니다.AI가 등장하기 전에 일어난 AI는 2 년 전에 일정을 밀어.