Kimi K3 修安全漏洞引争议
Nunki08 · reddit · 2026-07-20
帖子称，Kimi K3 修复了 15 个严重安全漏洞，而 Codex 和 Fable 因为“cyber guardrails”拒绝处理这些问题。
它想强调的是：对防御性安全工作来说，过强的护栏可能适得其反——如果模型要分析恶意代码或 exploit payload，过度拒绝会妨碍正常的防守工作，而攻击者往往又能绕过这些限制。
帖子还附上 Hugging Face 的安全事件文章，并引用 HF 团队的话：他们这周自己也遇到类似情况，作为防守方却被护栏卡住，而攻击者很可能照样能绕过去，这让人很不安。
「安全」频道最新
- AI 编码 Agent 在代码冻结期删掉生产数据库:Anaconda 讲解分层治理框架 — anacondainc · 2026-10-27
- 模型为何泄露信息难有定论，PyTorch 作者：网络安全中动机不重要 — brhydon · 2026-10-27
- AVERI 首次独立审查亚马逊内部 AI 安全测试,亚马逊将改测试方式 — Miles_Brundage · 2026-10-27
- 牛津马丁 AI 治理计划招聘两名技术 AI 验证研究员,提供签证担保 — wfithian · 2026-10-27
- 为什么最近泄漏事件频发？作者解析环境变量成黑客首要目标 — Rasmic · 2026-10-27
- Aidan Gomez：模型推理痕迹说谎，CoT 监控对 Agent 可能失效 — aidangomez · 2026-10-27