以太坊联合创始人 Vitalik Buterin 公开支持 Moonshot AI 在其全新 Kimi K3.1 Pro 模型中移除高阶黑客技能的决定。在他看来，限制 AI 的能力远比限制用户更加合理有效。
不过，这类安全措施也带来一定代价。Moonshot 表示，经过过滤的模型在其内部漏洞利用基准测试中完成了 81% 的任务，而未过滤版本的完成率则高达 90.5%。
为何 Vitalik Buterin 更倾向于对 AI 能力设限，而非限制用户？
Buterin 表示，针对用例加以限制，相较于对用户进行歧视，所带来的负面影响要小得多。
I am okay with Kimi 3.1 deliberately leaving out top-end offensive cyber capabilities from their training data.
— vitalik.eth (@VitalikButerin) October 26, 2026
Discriminating against use cases is MUCH less bad than discriminating against users. And the world does need all the time it can get to prepare, harden, check old…
Moonshot 这家总部位于北京的 AI 创企，计划在 11 月 4 日前开放模型权重，届时任何人都可以下载、并在个人硬件上运行。
正因如此，Moonshot 表示，已将网络安全相关数据从训练语料和强化学习环境中剔除，保留了通用编程等任务数据。
Vitalik Buterin 指出，AI 驱动的攻击终究会全面爆发。在此之前，开发者们需要宝贵的时间加固系统，审查旧有代码，并验证新软件的安全性。
当前风险已显现。今年早些时候，币安研究院发现，AI 利用智能合约漏洞的能力约为检测智能合约缺陷的两倍左右。
订阅我们的 YouTube 频道，关注业界领袖及资深记者的深度解读
https://www.youtube.com/watch?v=PqnAlVdpZO8&t=243s若首波 AI 风险失控，将会带来怎样的后果？
Buterin 同时警示，如果首轮风险应对失败，未来或将出现高度封闭的 AI 模型、全面 KYC 审查，以及更为严苛的监控措施。
在那种情形下，AI 的使用权可能取决于资质审查和国籍；部分用户甚至会被降为“二等公民”或“三四等公民”。
值得一提的是，Vitalik Buterin 长期支持在本地设备上运行开放式 AI 模型，正如他此前的本地 AI 笔记本实验所示。
不过，他坦言这类能力限制并非长久之计。当被问及其他实验室是否也会开发此类功能时，他表示必然如此。
实际上，Moonshot 自己给出的数据显示，竞争对手 DeepSeek 推出的开源模型 V4.1-Flash 在相同测试中，已获得 85.7% 的完成率，表现并不逊色。
在 Vitalik Buterin 看来，AI 安全如今已变成一场与时间赛跑的竞争，而不是设置永久性阻断。比拼的关键在于，防御方能否在攻击者赶上之前，率先部署他提出的冗余加密安全防护措施。
在 cn.beincrypto.com 阅读由 Phil Haunhorst 撰写的原始文章 Vitalik Buterin 支持降低黑客能力 AI 项目