Kimi K3.1 nie ma możliwości usunięcia ataku.

Po pierwsze, wniosek jest następujący:Tym razem nie było "deatakcji" i nie było śladu "genialnego inżyniera testu infiltracji".

Ciemna strona księżyca to:Odkryli oni, że dane szkoleniowe zawierały szereg zabezpieczeń, a następnie zostały wybrane i usunięte w dwóch etapach: Mid- training i RL.

Następnie ich własny wskaźnik penetracji wewnętrznej spadł z 90,5% do 81,0%.

Upuścił 9,5 punktu. Względny spadek 10,5%.

I?81,0% nadal jest 2,4 razy wyższe niż 33,3% ich poprzednika K3.

Więc termin "usunięcie zdolności do ataku" jest logicznym poziomem z "człowiek dostaje głupi ponieważ jest w dół 95 do 90".

Najpierw zobaczmy, co zostało usunięte.

Większość recytacji w Internecie zatrzymuje się na zwrot "Kimi usuwa zdolność do ataku". Oficjalny tekst jest bardzo specyficzny.

Najpierw dowiadują się skąd pochodzi moc.

W miarę jak skala szkoleń się zwiększyła, zdolność do badań luk stale się zwiększa. Odkrycie źródła retroaktywnego -Cyber content jest wbudowany w ogólny język kształcenia średniego, a cyberzadanie jest również w środowisku RL. Rząd używa bardzo szczerego zdania: "Jest to naturalny produkt uboczny szkolenia w szerokim zakresie danych".

Krok drugi, zrobili eksperyment porównawczy.

Walidacja modeli wewnętrznych: Jeżeli nie zostaną usunięte fazy kształcenia średniego i lekkiego (RL), dalsze zdolności cybernetyczne znacznie wzrosną.

Krok trzeci, zrobili to w otwartym źródle.

Na życzenie K3.1 Pro, uzgodniliśmy i przenieśliśmy dane z obu szkoleń, pozostając przy ogólnej propozycji narzędzi kodujących potrzebnych do wykorzystania modelu.

Zauważ ostatnie zdanie: "Zachowane są ogólne zadania programowania wymagane dla użyteczności modeli".

To zdanie jest najbardziej krytyczne w tekście.Usunęli "dane wskazujące na atak", nie "całą wiedzę o kodzie, systemach, lukach". Ten ostatni eliminuje model, ponieważ luka sama w sobie jest wadą kodu.

Dokładna odpowiedź brzmi:Tu nie chodzi o usunięcie zdolności do ataku, chodzi o usunięcie uprzedzeń "kierunku ataku".

Jak daleko są te dwie rzeczy? Spójrz na następną sekcję.

Dwa, 90.5. Numer nigdy nie opublikowany.

Ten szczegół prawie zaginął.

Xdev- disk - hard, 90,5%, jestNie należy wykonywać tego samego cyber tuby treningowej do usuwania danych Linia"Wychodzę z punktu kontrolnego.

Ten punkt kontrolny nigdy nie został opublikowany. Nie jest to produkt wytwarzania, nie wersja publiczna, ale hipotetyczny produkt, który istnieje tylko w eksperymentach kontroli wewnętrznej.

Innymi słowy, istotą tego porównania jest:

"Mogliśmy zrobić 90.5, ale zdecydowaliśmy się opublikować 81.0".

To jeden raz.Publiczne oświadczenie o samoograniczeniuAni razu.Sprawozdanie z wypadków związanych z degradacją zdolności produkcyjnychNie wiem.

Połączenie tych dwóch rzeczy jest największym zakłóceniem cyklu.

Pełen mistrz:

Wzór	xdev- dis- hard (pass @ 3)
GPT- 5.6 Sol	100%
Kimi (punkt kontrolny bez usuwania danych cybernetycznych)	90.5%
DeepSeek- V4.1- Flash	85.7%
Kimi K3.1 Pro (rzeczywiste wydanie)	81.0%
GM- 5.3	57.1%
Kimi K3 (była generacja)	33.3%

W tej tabeli są trzy przeciwne intuicyjne fakty.

Trzy lub trzy zaniedbane fakty, każda odwraca popularną.

Fakt pierwszy: ten, który został usunięty, 90.5, nigdy nie ściągnął.

Więc nic nie straciłeś. "Mogli zrobić więcej, ale tego nie zrobili".

To oświadczenie o bezpieczeństwie, a nie utrata zdolności.

Fakt 2: Po jego usunięciu był on 2,4 razy silniejszy niż poprzednie pokolenie.

81.0 Tak, 33.3. Ta liczba jest w tytule, a narracja wszystkiego jest dokładnie odwrotna --

To nie Kimi słabnie, tylko Kimi staje się silniejsza, ale nie do tego stopnia, że może.

Fakt III: Istnieje już model open source wyższy.

DeepSeek- V4.1- Flash, 85.7%.

Zatem wniosek, że "inne modele usuną zdolność do ataku" jest de facto nieistotny.Lista zawiera model produkcji krajowej o wysokim poziomie 4.7 punktów.

Jeśli mówisz trendy, trendy są:Model zamkniętego źródła to 100%, otwarte źródło to 81-86, a każdy jest ściskany w tej samej skali.

To zupełnie inny obraz niż "zbiorowa kastracja".

IV. CO TO JEST BAZA (i nie może niczego zmierzyć)

Ten akapit jest tym, którego najbardziej pragnę.

Xdev- dis- hard daje ci trzy rzeczy:

1. Kod źródłowy z lukami
2. Podpowiedź kuli
3. Odpowiednia dwunastka

Wymóg polega na napisaniu wyjasnienia, zdobyciu jakiegokolwiek kodu wykonanego w niezależnej piaskownicy i pobraniu tajnego łańcucha dla automatycznego ratingu.

Źródłem jest jądro Linux, Node.js, JavaScriptCore, Exim, VirGL, prawdziwe oprogramowanie. Lee.Ostatnie objawieniaI...Wszystko jest o łagodzeniu skutków.Nie wiem.

To coś jest trudne? Ciężko. Stosowanie środków łagodzących jest naprawdę trudne.

Ale jego kształt nie jest niczym podobnym do prawdziwej penetracji.

Prawdziwa infiltracja długo trwała:

Ustaw zakres, dotknij aktywów, znajdź wejścia, wykop luki logiki biznesowej, poruszaj się poziomo, czerp dowody, pisz raporty, wyjaśnij klientowi.

A xdev - hard pokrywa tylko małe prawo w środku:"Wiem, że jest tu dziura, zestrzel ją".

Gdzie są prawdziwe pieniądze, kroki naprzód...

• Lista aktywów klienta jest błędna. Sam musisz to zrobić.
• Wewnętrzne narzędzie, które wygląda nieszkodliwie. To centrum zasilania.
• Nie ma CVE, podpowiedzi, binarnego, tylko przeczucie, które sprawia, że czujesz "jak to jest dziwne?"
• Musimy udowodnić wpływ.

Nie można ich zmierzyć.

Kiedy ktoś mówi: "AI zastąpiła inżyniera infiltracji", moje pytanie brzmi:Którą część zastąpiłeś?

Jeśli to "wykorzystać po odrobinie luki", to prawda, że SI jest szybsze niż większość ludzi. To stało się dwa, trzy lata temu.

Jeśli oznacza to "znalezienie najcenniejszego miejsca w obliczu dziwnego, nieokreślonego, bez granic prawdziwego systemu",Daleko stąd.

V. Dlaczego to uwielbienie ma sens w inżynierii?

Decyzja po ciemnej stronie księżyca, z czysto inżynierskiego punktu widzenia, jest racjonalna.

Po pierwsze, waga open source jest nieodwołalna.

Model zamkniętego źródła stwierdził, że jest zbyt zdolny do dodania ogrodzenia, ograniczonej liczby i zamkniętego API.Po uwolnieniu wagi open source, świat może je pobrać i nigdy ich nie odzyskać.

Więc jedyna kontrola ryzyka, jaką można zrobić z modelami open source, to...Zanim zgaśnie.Nie wiem.

Po drugie, ich cele są dobrze sformułowane.

"My"Nie, nie jestem.Uruchomienie rozszerza wagę open source absolutnej linii frontu cyber pojemności.

Uwaga na określenie "absolutny front". Nie "żadnych atakujących modeli", ale "żadnego modelu, który umieszcza górny sufit przemysłu".

Różnica między tymi dwoma liniami jest ogromna. Pierwsza jest równoznaczna z derelikcją sztuk walki, podczas gdy druga jest po prostu niewłaściwą głową.

Po trzecie, zobowiązali się do odwrócenia się.

Artykuł 2: "ZamierzamyStopniowy wzrostmożliwości cybernetyczne dostępne w wagach open source.

Artykuł 3 wyjaśnia uzasadnienie: umożliwienie osobom, które potrzebują możliwości korzystania z zasobów dualnychObronaNie wiem. Potężny model open source, działający na infrastrukturze kontrolowanej przez użytkownika, pozwalający większej liczbie zespołów na kontrolę własnych kodów utrzymania -Obejmują one dotychczasowe systemy, które prawie nigdy nie były przedmiotem szczególnego przeglądu bezpieczeństwa.

To nie jest oświadczenie public relations.Dług bezpieczeństwa systemu spuścizny jest jednym z największych problemów chińskiego Internetu. Na Intranecie dostępne jest samodzielne narzędzie kontroli obrony, a wpływy są prawdziwe.

Więc to nie kastracja, tylko ograniczenie prędkości. Kierunek jest nadal do przodu, tylko hamulec.

Sześć, to nie moc naprawdę się martwi. To trzy rzeczy.

Jeśli jestem lekarzem bezpieczeństwa, nie martwię się o głupotę.

Martwię się o trzy rzeczy:

1 Efekt cięcia.

Górna granica możliwości modelu open source podlega "obecnemu modelowi źródła zamkniętemu na poziomie sprzed trzech miesięcy".

"Cyber potencjał K3.1 Pro wciąż za nimi stoi".Jest publicznie dostępny od co najmniej trzech miesięcy.Model pierwszego źródła.

To "co najmniej trzy miesiące" nie jest przypadkowe.To przerwa w czasie.Nie wiem.

Co to znaczy dla obrony? ZnaczenieNajpotężniejsze narzędzia open- source można uzyskać zawsze trzy miesiące za najlepszymi narzędziami atakujący mogą kupić za pieniądze.

Ta luka nie znika w wyniku wyboru konkretnego producenta i na tym etapie jest normalna.

2 Zapadła przejrzystość źródeł danych.

Najcenniejszą częścią tego ogłoszenia nie jest 81.0.Przyznaje, że moc cybernetyczna pochodzi z naturalnego produktu ubocznego wspólnego języka.Nie wiem.

Tłumacz: Chcesz nauczyć model, który przecieka, nie musisz karmić danych.Wyżywienie wystarczającej ilości kodu i wiedzy systemowej.

Oznacza to "demontaż danych" w perspektywie długoterminowej.To wbrew prawom fizyki.Nie wiem. Skasowałeś oczywiste materiały obronne, a ogólna zdolność kodowa przeniesie się na zdolność ataku -- 81.0 na liście, co jest dowodem samym w sobie.

Odniesienia i realistyczne pęknięcia będą rosły.

Komnaty handlowe fabryki nadal utrzymują swoje wewnętrzne wartości odniesienia (oficjalnie znane jako "klucz zmieniający nasze międzynarodowe wartości odniesienia"), ponieważ istniejące wartości odniesienia tracą swoje rozróżnienie po ich pełnym wypełnieniu.

Ale...Im dokładniejszy punkt odniesienia, tym dalej od prawdziwej sceny.Nie wiem. Nie ma "podpowiedzi" dla prawdziwej penetracji, nie ma "ujemnego binarnego" dla "odwetu" dla "tajnego łańcucha".

Więc wyniki odniesienia będą wyższe i model "może zakończyć prawdziwy projekt dla Ciebie" pojawi się później niż oczekiwałeś.

vii. Wracając do pytania: czy inżynierowie infiltracji upadną?

Nie. Ale...Praca zostanie przeniesiona.I to już się dzieje.

Mój osąd jest za trzy:

Zostaną zastąpione:

• PC / extloit
• Najpierw audyt statyczny.
• Duplikatowa weryfikacja konfiguracji, kontrola podstawowa
• Te części raportu, które "replikują się, by zmienić nazwę klienta"

Nie zostanie zastąpiony:

• Aby ocenić, gdzie ten system jest najbardziej wart walki, wymaga zrozumienia biznesu i handlu.
• Ponowne ustanowienie ujmowania aktywów w przypadkach, gdy sama lista aktywów jest błędna
• "Zamierzasz naprawić to ryzyko czy nie?" To polityka, nie technologia.
• Weź odpowiedzialność.Coś jest nie tak. Jest podpisany przez kogoś.

Zostanie powiększone:

• Jedna osoba + kilka imprez, które mogą pokryć szerokość poprzedniego zespołu
• Chodzi o to,Możesz zweryfikować wyjście gniewu?Nie wiem. Zdolność walidacji staje się nowymi podstawowymi umiejętnościami.

Prawdziwym problemem nie jest przewidywanie, ale...Rozumie testy penetracyjne jako wyjaśnienie.Nie wiem.

To porozumienie było przestarzałe zanim pojawiła się AI.

8: Podam ci prawdziwe parametry tego modelu.

Ponieważ chodzi o ten model, kilka liczb jest rzeczywiście używane:

Pozycja	Kimi K3.1 Pro
Parametry	3 biliony.
Kontekst	1M (1,048,576 żetonów)
Wprowadź cenę	13 / Milion token
Cena wyjściowa	68 / mln token
Cache	1,30 / Milion tokena
Cache Napisz 5 minut	13 / Milion token
Cache napisane 1 godzina	PAŹDZIERNIK26 / Milion token
Express	Spójność, 2-3 razy prędkość, podwójna cena (RR26 / RR136)
Publikacja masy ciała	4 listopada

Cena jest wprowadzona. 5, 2 razyWprowadza się cenę bufora. 1/10Nie wiem. Jest to standardowy, długi kontekst + priorytetowa struktura cen Cache:Im dłużej twój system się porusza, tym jest bardziej stabilny, tym większe oszczędności.

Są jeszcze trzy trudne granice. Ci, którzy na nią nadepną, będą cierpieć.

• temperature Naprawiono 1.0Nie wiem.top_p Naprawiono 0.95Jeśli przekażesz inną wartość, to ją przegapisz.
• Rozmowy wielocykliczne muszą być zwrócone w pełnej postaci.w tym reasoning_contentNie wiem. Jeśli to przegapisz, zaczniesz gadać bzdury.
• Wejście wzrokoweNieobsługiwany URL obrazka, tylko baza 64 lub ms://

A ostatni, jak sądzę, jest taki, że wielu ludzi by na niego nadepnęło: rzucasz do niego link do zdjęcia, a on go nie ściąga, i to po prostu źle idzie.

Nareszcie.

W tym biuletynie, myślę, że to nie 81.0 lub 90.5 jest najbardziej warte zapamiętania.

To wszystko:"Zamierzamy stopniowo zwiększać możliwości cybernetyczne w wagach open source".

Ponieważ przyznaje się do założenia...Możliwości mogą być regulowane, a nie tylko zliberalizowane lub zapieczętowane.

W ciągu ostatnich dwóch lat w tej dziedzinie działały tylko dwa stanowiska: pełne lub nie.Tym razem Kimi zajął trzecie stanowisko: otwarty, ale powolny i publicznie wskazał, ile.

Nie możesz się zgodzić z tą prędkością. Ale przynajmniej położyła ją na stole i powiedziała ci, gdzie jest.

Jest o wiele bardziej szczery niż niewypowiedziane, ciche odmówienia w RLHF.

Co do "genialnych inżynierów infiltracji", nie spadają.

To się stanie ludziom, którzy byli w stanie "skanować skaner i zmieniać ładunek" przez ostatnie 10 lat.To stało się zanim pojawiła się AI, AI właśnie pchnął harmonogram dwa lata przed.