PHP漏洞公开后无人作恶：网络安全瓶颈不是AI而是没人打补丁
Kimi主动压低自身攻击能力以示负责；PHP高危漏洞曝光后预期的大规模黑客利用并未出现——瓶颈是企业几年不打补丁，而非AI能力强弱。
原视频在 YouTube 上放不出来，用音频听：
核心论点 · 点时间戳可跳到原声
高分藏着锯齿：Kimi更擅长刷题式任务
Kimi K3.1 Pro在Artificial Analysis上排进前三四名，紧跟Claude 5.5和Muse Wonder Full，但在Terminal-Bench Science等长程基准上落后GPT-6 Astra多达20分，ProgramBench上也明显偏弱。Florian的解释是基准设计差异：Artificial Analysis类基准时间窗口短、目标明确，属于「利用型」任务；ProgramBench这类需要模型自己摸索才知道该干什么的「探索型」长程任务，对RL训练方式要求完全不同。Kimi的强化学习明显更偏向前者，导致不同基准之间分数出现明显落差。
Kimi主动把自己的攻击能力调弱
Kimi在博客里写明开源原则：不发布会扩展网络攻击能力绝对前沿的权重，K3.1 Pro的攻击能力按设计低于团队训练管线本可以做到的水平，也落后于闭源旗舰模型——具体做法是在mid-training阶段人为降低网络攻击相关数据的权重。Florian认为这是明智决定：真正能把一个组织连续打穿的长程渗透能力，目前只有GPT-5.6 Sol这类闭源模型具备，砍掉这类CTF式训练不影响防御端可用性，反而能让Kimi在「开源即危险」的指责声中占住「负责任行为者」的位置。
— Florian BrandPHP高危漏洞曝光后，预期的大规模攻击没来
OpenAI的Patch the Planet项目联合其他研究者挖出一个存在多年的PHP远程代码执行漏洞，因为PHP撑起了包括WordPress在内的大量网站，补丁发布时不少网站直接下线来打补丁。漏洞曝光后网上流传一条疑似来自大厂员工的推文，称看到「DeepSeek蜂群」在大规模自动修复漏洞，真假不明但成了梗。Florian强调真实情况是大规模利用并没有发生：多数网络安全从业者本身就是靠修漏洞赚钱的专业人士，单个恶意行为者只是少数，国家级行为者则早就有自己的能力，不需要等开源模型给他们攻击力。
— Florian BrandLiteLLM两次被黑，根子是人没管好密钥
被广泛使用的LiteLLM库这周第二次被黑，官方初步报告显示原因是一个API密钥被提交到GitHub上放了整整五个月没人发现，五个月后才被人拿去传播恶意软件。Florian还提到身边在中小企业工作的朋友，听说PHP漏洞后去检查才发现自己的PHP版本已经好几年没更新，早就拿不到安全补丁。这些案例共同指向同一个结论：当前网络安全的脆弱性，更多来自企业和个人几年不打补丁的惰性，而不是攻击工具本身变得多强。
— Florian BrandNathan承认自己低估了漏洞曲线
Nathan回顾自己几周前写的「开源模型本可以没事」的判断，承认当时没有认真对照网络安全领域本身早就存在的、在ChatGPT出现之前就已经是指数级增长的漏洞发现趋势线——那条曲线本来就会往上走，他没把这一点讲清楚、也没提前算进自己的判断。他同时指出因果很难厘清：现在确实有更多漏洞被披露，但这到底是开源模型能力扩散的结果，还是OpenAI、Anthropic这些可信访问项目本身在加速漏洞修复，目前证据更支持后者。
— Nathan Lambert不招应届生，被读成安全文化的红旗
针对Anthropic宣布不再招聘初级员工，Florian认为这对其他公司反而是好事，能接住那些有想法、肯拼的年轻人才——去中国考察的体会是，肯让年轻博士生泡在集群上拼命干活的团队追赶速度非常快。Nathan则认为，Anthropic一边大谈要为超级智能的社会转型做准备，一边却不愿为年轻人投入培养时间，暴露的是实验室「赶工期、没空和人打交道」的文化，这类决定会在未来青年失业讨论升温时被翻出来反噬自己。
Muse已经在真实处理Florian的搬家杂事
搬到美国后，Florian开始重度使用Meta的Muse agent处理注销德国账户、办社保、买全套厨房用品等杂事。Muse会主动提醒「你有这个预约，需要这份表格，你应该已经有了，因为你持有O-1签证」，比另一个助手Dots只会提醒「两天前你在Slack上的消息我已经处理了」有用得多。购物时Muse用Stripe生成一次性信用卡结账，这样即使它或商家出问题，被盗的也不是真实卡号；代价是速度慢、浏览器偶尔崩溃要重建，但CAPTCHA完全拦不住它。
— Florian Brandagent互相找上门，还没有「前门」
Nathan提到自己不愿意让AI agent直接打电话给新牙医，觉得凡是涉及真人互动的场合，他宁愿自己写，这是对人际关系保持真实的一种相互尊重；但处理客服表单、聊天机器人这类机械事务，他完全愿意交给agent省时间。更大的问题是冷启动：现在还没有办法让别人的agent方便地找到你的agent——要不要在个人主页上挂一个agent联系方式，甚至收费「付一美元才能让你的agent给我发消息」，这套agent的「前门」基础设施目前根本不存在。
— Nathan Lambert原话 · 已逐字校验
K3.1 Pro’s offensive cyber capability is, by design, below what our pipeline can produce, and remains behind that of frontier proprietary models.
K3.1 Pro的攻击性网络能力，按设计低于我们的训练管线原本能达到的水平，也落后于前沿闭源模型。
Nathan Lambert8:15
Wait, did you see the tweet about the DeepSeek swarm fixing it ?
等等，你看到那条说DeepSeek蜂群在修复这个漏洞的推文了吗？
Nathan Lambert17:37
They did a preliminary report that the reason why they got hacked again is that they had an API key committed to GitHub for five months.
他们出了一份初步报告，说这次又被黑的原因是有一个API密钥被提交到了GitHub上，放了整整五个月。
Florian Brand19:49
I still do think if there was a DeepSeek swarm that hacked an American company, the political fallout would be insane.
我仍然认为，如果真有一个DeepSeek蜂群黑了一家美国公司，政治后果会非常疯狂。
Nathan Lambert27:49
the number one thing you need to do is keep training people so that they are fulfilled and have things to do with their life.
你最该做的第一件事，就是持续培养人，让他们感到充实、让他们的人生有事可做。
Nathan Lambert32:24
If Muse f***s something up or the shop f***s something up, it’s not my credit card. It’s a one-time credit card which doesn’t exist after the transaction.
如果Muse搞砸了什么，或者商家搞砸了什么，那都不是我的真实信用卡——那是一张交易完成后就不存在的一次性信用卡。
Florian Brand39:29
Maybe I’m a boomer, but I feel bad having an AI agent call my prospective new dentist.
也许我是老古董，但让AI agent替我打电话给可能要去看的新牙医，我心里会不舒服。
Nathan Lambert42:37
数字与实体
| Kimi K3.1 Pro 参数量 | 3万亿 | 6:44 |
| 与Kimi前代模型参数量对比 | 3万亿 vs 7000亿 | 6:44 |
| Terminal-Bench Science 落后 GPT-6 Astra | 20分 | 2:38 |
| LiteLLM 泄露密钥挂在GitHub时长 | 5个月 | 19:49 |
| Pangram AI邮件检测服务月费 | 20美元/月 | 42:37 |
术语
- astroturfing虚假草根营销
- 雇人伪装成自发用户造势、不公开付费身份的营销手法
- abliterated model阉割版模型
- 被移除安全拒答机制、更容易被滥用的开源模型变体
- B300 / NVL72英伟达高端GPU机架
- 服务超大参数模型所需的专用GPU机柜，单机难容纳数万亿参数模型
- PHP2ShellPHP远程代码执行链
- 利用PHP漏洞直接在服务器上执行任意命令的攻击方式
收听指南
判断开源模型网络安全风险、要向团队解释漏洞披露意味着什么的安全或AI从业者，以及想知道AI生活agent实际能干什么的人。
开场Kimi发布会营销八卦部分信息量较低，可跳过。