Xeophon 与 Ronning 激辩开源模型安全迷思

9 月 10 日，Xeophon 与 Anthony Ronning 在社交媒体上围绕「开源模型是否不安全」展开多轮交锋，焦点是 Kimi K3 开源后的危害指控证据问题。Xeophon 认为这类恐慌年年重演且从未兑现，Ronning 则强调滥用证据天然稀缺，双方各执一词，未有定论。

已确认

• Xeophon 指出「某模型开源将带来严重后果」的讨论每年随新一代模型重演，GPT-4、o1 发布时都出现过，事后均未兑现，但公众只关注新恐慌，1-3 年前的旧预测无人再提。
• 他坚称 Kimi K3 并未带来实质性危害，其博客引用的最严重攻击案例实际来自近期使用闭源工具的行为。
• Xeophon 引用的博文《The Myth of unsafe Open Source AI》盘点了第三方报告记录的真实滥用案例，包括单一攻击者使用 Claude Code 与 GPT-4.1 攻破墨西哥政府、导致约 1.95 亿纳税人数据泄露的事件。
• 他还指出一个结构性现象：正经研究者因不想被封号或绕过限制被迫退用较弱模型，而坏人没有这些顾虑。
• Anthony Ronning 反驳称：绝大多数滥用案件永不见天日，余下案件的取证周期动辄数月到数年，要求「绝对证据」逻辑上不成立，等证据出现时舆论早已翻篇；他还质疑 Xeophon 博客引用的来源实际指向 llama 和 4o。

尚未确认

• Kimi K3 是否确实被用于真实攻击，双方均未给出公认的直接证据；Ronning 对 Xeophon 博客引用来源指向（llama 和 4o）的质疑也未见 Xeophon 的正面回应。

为什么重要

• 这场争论触及 AI 安全治理的核心难题：滥用证据的可观测性天然不对称，可能造成「开源有害」的叙事被系统性放大而闭源滥用被低估；墨西哥政府数据泄露等实锤案例显示，真实的滥用风险更多与具体能力和部署方式相关，而非简单的开源/闭源之分。

2026-09-10 ~ 2026-09-10 · 6 条相关

• 【源头】实锤盘点：墨西哥政府被 Claude Code+GPT-4.1 攻破，1.95 亿纳税人数据泄露 — xeophon · 2026-09-10
• 「开源 AI 不安全」是迷思?闭源模型滥用案例盘点 — xeophon · 2026-09-10
• 【源头】K3 安全争论延续:anthonyronning 称滥用证据多数永不会公开 — anthonyronning · 2026-09-10
• 开源安全争论:要求实锤 Kimi 被用于攻击,等于要求凶案法庭记录 — xeophon · 2026-09-10
• 【源头】Xeophon:开源模型「严重后果」恐慌年年重演,GPT-4、o1 都没兑现 — xeophon · 2026-09-10
• Xeophon:历次开源末日预言事后全错,但没人在乎旧预测 — xeophon · 2026-09-10