PHP漏洞公開後無人作惡：網絡安全瓶頸不是AI而是沒人打補丁
Kimi主動壓低自身攻擊能力以示負責；PHP高危漏洞曝光後預期的大規模黑客利用並未出現——瓶頸是企業幾年不打補丁，而非AI能力強弱。
原視頻在 YouTube 上放不出來，用音頻聽：
核心論點 · 點時間戳可跳到原聲
高分藏著鋸齒：Kimi更擅長刷題式任務
Kimi K3.1 Pro在Artificial Analysis上排進前三四名，緊跟Claude 5.5和Muse Wonder Full，但在Terminal-Bench Science等長程基準上落後GPT-6 Astra多達20分，ProgramBench上也明顯偏弱。Florian的解釋是基準設計差異：Artificial Analysis類基準時間窗口短、目標明確，屬於「利用型」任務；ProgramBench這類需要模型自己摸索才知道該幹什麼的「探索型」長程任務，對RL訓練方式要求完全不同。Kimi的強化學習明顯更偏向前者，導致不同基準之間分數出現明顯落差。
Kimi主動把自己的攻擊能力調弱
Kimi在博客裡寫明開源原則：不發布會擴展網絡攻擊能力絕對前沿的權重，K3.1 Pro的攻擊能力按設計低於團隊訓練管線本可以做到的水平，也落後於閉源旗艦模型——具體做法是在mid-training階段人為降低網絡攻擊相關數據的權重。Florian認為這是明智決定：真正能把一個組織連續打穿的長程滲透能力，目前只有GPT-5.6 Sol這類閉源模型具備，砍掉這類CTF式訓練不影響防禦端可用性，反而能讓Kimi在「開源即危險」的指責聲中佔住「負責任行為者」的位置。
— Florian BrandPHP高危漏洞曝光後，預期的大規模攻擊沒來
OpenAI的Patch the Planet項目聯合其他研究者挖出一個存在多年的PHP遠程代碼執行漏洞，因為PHP撐起了包括WordPress在內的大量網站，補丁發布時不少網站直接下線來打補丁。漏洞曝光後網上流傳一條疑似來自大廠員工的推文，稱看到「DeepSeek蜂群」在大規模自動修復漏洞，真假不明但成了梗。Florian強調真實情況是大規模利用並沒有發生：多數網絡安全從業者本身就是靠修漏洞賺錢的專業人士，單個惡意行為者只是少數，國家級行為者則早就有自己的能力，不需要等開源模型給他們攻擊力。
— Florian BrandLiteLLM兩次被黑，根子是人沒管好密鑰
被廣泛使用的LiteLLM庫這週第二次被黑，官方初步報告顯示原因是一個API密鑰被提交到GitHub上放了整整五個月沒人發現，五個月後才被人拿去傳播惡意軟件。Florian還提到身邊在中小企業工作的朋友，聽說PHP漏洞後去檢查才發現自己的PHP版本已經好幾年沒更新，早就拿不到安全補丁。這些案例共同指向同一個結論：當前網絡安全的脆弱性，更多來自企業和個人幾年不打補丁的惰性，而不是攻擊工具本身變得多強。
— Florian BrandNathan承認自己低估了漏洞曲線
Nathan回顧自己幾週前寫的「開源模型本可以沒事」的判斷，承認當時沒有認真對照網絡安全領域本身早就存在的、在ChatGPT出現之前就已經是指數級增長的漏洞發現趨勢線——那條曲線本來就會往上走，他沒把這一點講清楚、也沒提前算進自己的判斷。他同時指出因果很難釐清：現在確實有更多漏洞被披露，但這到底是開源模型能力擴散的結果，還是OpenAI、Anthropic這些可信訪問項目本身在加速漏洞修復，目前證據更支持後者。
— Nathan Lambert不招應屆生，被讀成安全文化的紅旗
針對Anthropic宣布不再招聘初級員工，Florian認為這對其他公司反而是好事，能接住那些有想法、肯拼的年輕人才——去中國考察的體會是，肯讓年輕博士生泡在集群上拼命幹活的團隊追趕速度非常快。Nathan則認為，Anthropic一邊大談要為超級智能的社會轉型做準備，一邊卻不願為年輕人投入培養時間，暴露的是實驗室「趕工期、沒空和人打交道」的文化，這類決定會在未來青年失業討論升溫時被翻出來反噬自己。
Muse已經在真實處理Florian的搬家雜事
搬到美國後，Florian開始重度使用Meta的Muse agent處理註銷德國賬戶、辦社保、買全套廚房用品等雜事。Muse會主動提醒「你有這個預約，需要這份表格，你應該已經有了，因為你持有O-1簽證」，比另一個助手Dots只會提醒「兩天前你在Slack上的消息我已經處理了」有用得多。購物時Muse用Stripe生成一次性信用卡結賬，這樣即使它或商家出問題，被盜的也不是真實卡號；代價是速度慢、瀏覽器偶爾崩潰要重建，但CAPTCHA完全攔不住它。
— Florian Brandagent互相找上門，還沒有「前門」
Nathan提到自己不願意讓AI agent直接打電話給新牙醫，覺得凡是涉及真人互動的場合，他寧願自己寫，這是對人際關係保持真實的一種相互尊重；但處理客服表單、聊天機器人這類機械事務，他完全願意交給agent省時間。更大的問題是冷啟動：現在還沒有辦法讓別人的agent方便地找到你的agent——要不要在個人主頁上掛一個agent聯繫方式，甚至收費「付一美元才能讓你的agent給我發消息」，這套agent的「前門」基礎設施目前根本不存在。
— Nathan Lambert原話 · 已逐字校驗
K3.1 Pro’s offensive cyber capability is, by design, below what our pipeline can produce, and remains behind that of frontier proprietary models.
K3.1 Pro的攻擊性網絡能力，按設計低於我們的訓練管線原本能達到的水平，也落後於前沿閉源模型。
Nathan Lambert8:15
Wait, did you see the tweet about the DeepSeek swarm fixing it ?
等等，你看到那條說DeepSeek蜂群在修復這個漏洞的推文了嗎？
Nathan Lambert17:37
They did a preliminary report that the reason why they got hacked again is that they had an API key committed to GitHub for five months.
他們出了一份初步報告，說這次又被黑的原因是有一個API密鑰被提交到了GitHub上，放了整整五個月。
Florian Brand19:49
I still do think if there was a DeepSeek swarm that hacked an American company, the political fallout would be insane.
我仍然認為，如果真有一個DeepSeek蜂群黑了一家美國公司，政治後果會非常瘋狂。
Nathan Lambert27:49
the number one thing you need to do is keep training people so that they are fulfilled and have things to do with their life.
你最該做的第一件事，就是持續培養人，讓他們感到充實、讓他們的人生有事可做。
Nathan Lambert32:24
If Muse f***s something up or the shop f***s something up, it’s not my credit card. It’s a one-time credit card which doesn’t exist after the transaction.
如果Muse搞砸了什麼，或者商家搞砸了什麼，那都不是我的真實信用卡——那是一張交易完成後就不存在的一次性信用卡。
Florian Brand39:29
Maybe I’m a boomer, but I feel bad having an AI agent call my prospective new dentist.
也許我是老古董，但讓AI agent替我打電話給可能要去看的新牙醫，我心裡會不舒服。
Nathan Lambert42:37
數字與實體
| Kimi K3.1 Pro 參數量 | 3萬億 | 6:44 |
| 與Kimi前代模型參數量對比 | 3萬億 vs 7000億 | 6:44 |
| Terminal-Bench Science 落後 GPT-6 Astra | 20分 | 2:38 |
| LiteLLM 洩露密鑰掛在GitHub時長 | 5個月 | 19:49 |
| Pangram AI郵件檢測服務月費 | 20美元/月 | 42:37 |
術語
- astroturfing虛假草根營銷
- 僱人偽裝成自發用戶造勢、不公開付費身份的營銷手法
- abliterated model閹割版模型
- 被移除安全拒答機制、更容易被濫用的開源模型變體
- B300 / NVL72英偉達高端GPU機架
- 服務超大參數模型所需的專用GPU機櫃，單機難容納數萬億參數模型
- PHP2ShellPHP遠程代碼執行鏈
- 利用PHP漏洞直接在服務器上執行任意命令的攻擊方式
收聽指南
判斷開源模型網絡安全風險、要向團隊解釋漏洞披露意味著什麼的安全或AI從業者，以及想知道AI生活agent實際能幹什麼的人。
開場Kimi發布會營銷八卦部分信息量較低，可跳過。