Kimi K3 修安全漏洞引争议
Nunki08 · reddit · 2026-07-20
帖子称,Kimi K3 修复了 15 个严重安全漏洞,而 Codex 和 Fable 因为“cyber guardrails”拒绝处理这些问题。
它想强调的是:对防御性安全工作来说,过强的护栏可能适得其反——如果模型要分析恶意代码或 exploit payload,过度拒绝会妨碍正常的防守工作,而攻击者往往又能绕过这些限制。
帖子还附上 Hugging Face 的安全事件文章,并引用 HF 团队的话:他们这周自己也遇到类似情况,作为防守方却被护栏卡住,而攻击者很可能照样能绕过去,这让人很不安。
「安全」频道最新
- 前 DOGE 成员创安全公司,声称突破 Anthropic 内网看到内部聊天与薪酬 — ScottNover · 2026-10-27
- 用 Claude Code 当 iPhone 取证器:挖出「已删」照片的 30 天隐藏副本 — alex_verem · 2026-10-27
- Anthropic 自曝:每 9 个月封禁约占营收 5-7% 的客户 — Polymarket · 2026-10-27
- AVERI 独立审计 Amazon 内部 AI 安全评测,Amazon 据此改进测试流程 — Miles_Brundage · 2026-10-27
- 美中欧 AI 路线分化:美国押注 AGI 霸权,其余世界当公共品 — BubblyExtent1693 · 2026-10-27
- Agent Field Kit 上线:为生产级 Agent 提供 $29 起的安全应急手册 — alvelda · 2026-10-27