开源模型在 cyber 上可能吃亏

teortaxesTex · x · 2026-07-18

帖主认为，接下来会出现一个新的讨论点：中文开源模型在 cyber 任务上表现偏弱，原因之一是它们很难通过蒸馏获得足够好的安全/漏洞知识种子。他引用了关于 Kimi 在漏洞串联、利用构造方面能力的提问，并提到 ExploitBench 和 UK AISI 这类基准会很快把问题看得更清楚。