以太坊联合创始人 Vitalik Buterin 公开支持 Moonshot AI 在其全新 Kimi K3.1 Pro 模型中移除高阶黑客技能的决定。在他看来，限制 AI 的能力远比限制用户更加合理有效。
不过，这类安全措施也带来一定代价。Moonshot 表示，经过过滤的模型在其内部漏洞利用基准测试中完成了 81% 的任务，而未过滤版本的完成率则高达 90.5%。
为何 Vitalik Buterin 更倾向于对 AI 能力设限，而非限制用户？
Buterin 表示，针对用例加以限制，相较于对用户进行歧视，所带来的负面影响要小得多。
Moonshot 这家总部位于北京的 AI 创企，计划在 11 月 4 日前开放模型权重，届时任何人都可以下载、并在个人硬件上运行。
正因如此，Moonshot 表示，已将网络安全相关数据从训练语料和强化学习环境中剔除，保留了通用编程等任务数据。
Vitalik Buterin 指出，AI 驱动的攻击终究会全面爆发。在此之前，开发者们需要宝贵的时间加固系统，审查旧有代码，并验证新软件的安全性。
当前风险已显现。今年早些时候，币安研究院发现，AI 利用智能合约漏洞的能力约为检测智能合约缺陷的两倍左右。
订阅我们的 YouTube 频道，关注业界领袖及资深记者的深度解读
若首波 AI 风险失控，将会带来怎样的后果？
Buterin 同时警示，如果首轮风险应对失败，未来或将出现高度封闭的 AI 模型、全面 KYC 审查，以及更为严苛的监控措施。
在那种情形下，AI 的使用权可能取决于资质审查和国籍；部分用户甚至会被降为“二等公民”或“三四等公民”。
值得一提的是，Vitalik Buterin 长期支持在本地设备上运行开放式 AI 模型，正如他此前的本地 AI 笔记本实验所示。
不过，他坦言这类能力限制并非长久之计。当被问及其他实验室是否也会开发此类功能时，他表示必然如此。
实际上，Moonshot 自己给出的数据显示，竞争对手 DeepSeek 推出的开源模型 V4.1-Flash 在相同测试中，已获得 85.7% 的完成率，表现并不逊色。
在 Vitalik Buterin 看来，AI 安全如今已变成一场与时间赛跑的竞争，而不是设置永久性阻断。比拼的关键在于，防御方能否在攻击者赶上之前，率先部署他提出的冗余加密安全防护措施。
