維塔利克·布特林支持未具備頂級駭客技能的 AI 模型

以太坊共同創辦人維塔利克·布特林對 Moonshot AI 決定從其新模型 Kimi K3.1 Pro 中移除高階駭客能力表示支持。他認為限制技術比限制使用者更好。

但這項安全措施是有代價的。Moonshot 報告指出，過濾版在其漏洞利用基準測試中完成了 81% 的任務，而未過濾版的成功率為 90.5%。

為何布特林偏好限制 AI 勝過篩選使用者

布特林闡述其觀點，主張區分用途遠比區分使用者來得無害。

我可以接受 Kimi 3.1 刻意不將頂級攻擊性網路能力納入其訓練資料。

區分使用情境遠比區分使用者的危害小得多。而這個世界確實需要它能獲得的所有時間來準備、強化、檢查舊有……

— vitalik.eth (@VitalikButerin) 2026年10月26日

總部位於北京的 AI 新創公司 Moonshot 計劃在 11 月 4 日前發布該模型的開放權重。之後，任何人都可以下載並在自己的硬體上運行。

基於這個原因，該公司表示，已從其訓練語料庫和強化學習環境中移除網路攻擊相關資料。一般編碼任務則予以保留。

根據維塔利克·布特林的說法，AI 驅動的攻擊最終將全面爆發。在此之前，開發者需要時間強化系統、檢查舊有程式碼，並驗證新軟體。

威脅已經顯而易見。今年稍早，Binance Research 發現，AI 利用智慧合約漏洞的能力大約是偵測缺陷的兩倍。

第一波 AI 風險失控的後果

布特林也對另一種可能性發出警告。如果第一波發展不順利，他預期會出現鎖定的模型、全面性的客戶身分驗證（KYC）檢查，以及侵入式監控。

在這種情況下，AI 的使用權可能取決於身分憑證和國籍。他寫道，有些人會變成二流、三流甚至四流使用者。

維塔利克·布特林一直以來都偏好在自己的硬體上運行開放式 AI 模型，正如他的本機 AI 筆電測試所顯示的那樣。

不過，他並不預期這種過濾措施能永遠維持。當有使用者問到其他實驗室是否無論如何都會建立這樣的能力時，他回答說會。

事實上，根據 Moonshot 自己的統計，DeepSeek 的競爭對手開放模型 V4.1-Flash 在同一基準測試中已經取得了 85.7% 的分數。

因此，對維塔利克·布特林而言，AI 安全已成為一場與時間賽跑的競賽，而非永久的封鎖。這場競賽有利於那些在攻擊者趕上之前採用他的冗餘加密安全防護措施的防守者。