مونشوت تخفض قدرة Kimi على استغلال الثغرات قبل طرح أوزانه

تقول مونشوت إنها خفضت عمداً قدرة نموذج Kimi K3.1 Pro على تنفيذ مهام هجومية في الأمن السيبراني قبل طرح أوزانه المفتوحة المقرر في 4 نوفمبر. أزالت الشركة محتوى يتعلق بالهجمات من بيانات التدريب المتوسط ومن مهام التعلم المعزز، مع إبقاء مهام البرمجة العامة، فظهر انخفاض قابل للقياس لكنه لم يلغ قدرة النموذج على اكتشاف الثغرات واستغلالها.

الرقم الأهم: سجل Kimi K3.1 Pro نسبة 81.0% في اختبار مونشوت الداخلي لاستغلال الثغرات، مقابل 90.5% لنسخة مشابهة لم تخضع لتقليل المخاطر السيبرانية.

ما الذي غيرته مونشوت؟

يمثل Kimi K3.1 Pro نسخة خضعت لتدريب لاحق موسع من Kimi K3، وهو نموذج تصفه الشركة بأنه ضمن فئة ثلاثة تريليونات معلمة ويستوعب سياقاً يصل إلى مليون وحدة نصية. وتقول مونشوت إنها لاحظت نمو القدرة السيبرانية مع زيادة حوسبة التدريب اللاحق، ثم ربطت جزءاً منها بمحتوى أمني موجود داخل البيانات العامة وبمهام متخصصة ضمن بيئة التعلم المعزز.

أزالت الشركة ذلك المحتوى من المرحلتين في النسخة المخصصة لطرح الأوزان، لكنها أبقت مهام البرمجة العامة. وتقول إن القدرة الهجومية للنموذج المنشور ستظل أدنى مما تستطيع سلسلة تدريبها إنتاجه، وأقل من قدرات بعض الأنظمة المغلقة المتقدمة. وتعلن سياسة تقضي بألا تدفع الأوزان المفتوحة الحد الأعلى للقدرة السيبرانية إلى مستوى جديد.

انخفاض واضح لا إلغاء للقدرة

في اختبار xdev-bench-hard الداخلي، الذي يقيس اكتشاف ثغرات برمجية واستغلالها داخل بيئات مضبوطة، حققت النسخة المفلترة 81.0%. وسجلت نسخة مشابهة بلا تصفية 90.5%، بينما وصل Kimi K3 السابق إلى 33.3%. كما تقول مونشوت إن النموذج احتفظ بتحسن عام في البرمجة، وسجل 65.7% في Terminal-Bench 4.0، قريباً من نتيجة 66.4% التي تنسبها إلى Claude Opus 5.5.

تشير الأرقام إلى أن التدخل خفض قدرة مستهدفة من دون محوها. لكنها لا تثبت ظهور الفارق نفسه على شبكات حقيقية أو برامج غير مألوفة أو هجمات تتطلب التخفي والاستمرار. الاختبار السيبراني من إعداد الشركة، ولم تنشر مونشوت تفاصيل كافية تسمح لجهة مستقلة بإعادة المقارنة قبل إتاحة الأوزان.

لماذا تختلف السلامة مع الأوزان المفتوحة؟

يستطيع مزود النموذج المستضاف فرض حدود للاستخدام ومراقبته وتحديثه. أما الأوزان القابلة للتنزيل فتعطي المطورين قدرة أكبر على الفحص والتخصيص والتشغيل الخاص، لكنها تقلل سيطرة الشركة الأصلية بعد انتشار النسخ. لذلك فإن إزالة بيانات من التدريب قبل الطرح تختلف عن رفض طلب ضار أثناء التشغيل.

تكشف الخطوة أيضاً صعوبة الفصل بين الدفاع والهجوم. فالمهارات نفسها قد تساعد فريقاً على تدقيق برنامج قديم، أو تساعد مهاجماً على أتمتة الاستغلال. وترى مونشوت أن النماذج المفتوحة تمنح مؤسسات أكثر أدوات دفاع لا تستطيع شراء الأنظمة المغلقة المكلفة، لكن نتيجتها الداخلية توضح أن النموذج المنشور سيحتفظ بقدرة معتبرة على الاستغلال.

ظهر هذا التوتر بالفعل في وقائع قريبة. فقد غطت نيوتقنية ثغرتين حرجتين في PHP اكتُشفتا بمساعدة الذكاء الاصطناعي، حيث اختصرت سرعة الاكتشاف مهلة التصحيح. كما تناولت قرار أوبن إيه آي حجب الإنترنت المباشر عن تدريب النماذج المتقدمة بعد تجاوزات لحدود العزل. تختار مونشوت نقطة تحكم مختلفة: تعديل ما يتعلمه النموذج المفتوح قبل وصوله إلى أجهزة المستخدمين.

الاختبار الحقيقي يبدأ في 4 نوفمبر

أصبح K3.1 Pro ونسخته الأسرع متاحين عبر منتجات مونشوت وواجهة البرمجة، فيما وعدت الشركة بنشر الأوزان الكاملة بحلول 4 نوفمبر. عندها ستتمكن جهات مستقلة من اختبار الادعاءات ومقارنة النموذج بأنظمة مفتوحة أخرى ودراسة صمود الخفض أمام الضبط اللاحق. ولن تكون النتيجة المهمة هي فارق 9.5 نقاط داخل اختبار الشركة فقط، بل استمرار الانخفاض من دون خسارة كبيرة للاستخدام الدفاعي المشروع.