台灣時間 10 月 24 日凌晨,中國 AI 新創月之暗面(Moonshot AI)推出 Kimi K3.1 Pro:總參數 2.8 萬億、單次推理只啟用 1040 億的 MoE 架構、100 萬 token 上下文、原生多模態——官方定位是「迄今最強大的 3T 級開放權重模型」。成績單很接近但沒贏:Terminal-Bench 4.0 拿到 65.7%,距 Claude Opus 5.5 的 66.4% 僅差 0.7 分,卻在長篇軟體工程任務上直接逆轉兩位閉源對手。真正的爆點在承諾:完整權重 11 月 4 日前公開,連同「我們刻意拿掉了哪些能力」的數字一起交卷。

一、背景:閉源九月 blitz 之後,沉默三個月的中國旗艦

2026 年 9 月是閉源前沿模型的輪播月:OpenAI 接連推出 GPT-6 Astra、GPT-6 Sol,Anthropic 則上線 Claude Opus 5.5 與 Sonnet 5.5,把公開榜單的門檻又抬高一截。反觀中國頭部廠商,自今年 7 月 Kimi K3 之後,三個多月沒有同等規模的旗艦升級,開源陣營一度被調侃「追前沿追到沒了聲音」。

就在幾天前的 10 月 19 日,美國實驗室 Reflection 才剛開源 501B 的 Beam,被稱為「美國實驗室首個開放前沿模型」(本部落格前有專文)。開放權重陣營表面上熱鬧,實際處境尷尬:要嘛落後閉源整整一代,要嘛參數夠大但品質差一口氣。K3.1 Pro 選擇的切入點很實際——不爭第一,爭「最近的那個開放模型」。

二、這次發生什麼:一口氣上線、一個月後交權重

K3.1 Pro 對決閉源雙雄(成績依 Moonshot 官方公布,%) Terminal-Bench 4.0(終端實務任務) 65.7 66.4 58.2 SWE-Marathon v1.1(長篇軟體工程) 51.7 👑 46.3 42.5 Agents' Last Exam v1.1(專業工具任務) 43.2 👑 42.6 32.8 Humanity's Last Exam(附工具) 70.0 · 官方對比模型首位 ※ 本組官方僅公布 K3.1 Pro 成績;其餘對比模型皆低於此分 Kimi K3.1 Pro Claude Opus 5.5 GPT-6 Astra 依 Kimi K3.1 Pro 官方技術博客 14 組基準中的 4 組繪製(示意圖,條長以 70% 為滿版);👑=K3.1 Pro 領先
官方 14 組基準中 K3.1 Pro 勝出 6 組;差距最大的短板是科學計算終端任務(38.1 對 Astra 的 68.1)——見內文

三、技術白話解讀:2.8 萬億參數,為什麼跑得動、開得起?

1. MoE 的算術題:存 2.8T,用 104B

混合專家(MoE)架構把模型拆成許多「專家」子網路,每個 token 只路由經過其中一小組。K3.1 Pro 總參數 2.8 萬億、單次活躍只有 1040 億——推理時的算力與記憶體頻寬壓力接近一個 100B 級稠密模型,但知識容量與任務專精度按 2.8T 的規模計價。這就是為什麼一個「比閉源少見天日」的開放模型能同時做到 1M 上下文與固定按量計費:上下文長度不分級收費(官方 API 文件),把 100 萬 token 當水電用。據業界整理,其平均每任務成本也低於兩個閉源對手的最佳檔位。

2. 排行榜解讀:贏在「長」,輸在「深」

K3.1 Pro 領先的項目有共同特徵:長鏈路、多步驟。SWE-Marathon 考的是跨小時的真實軟體工程任務(官方以 Claude Code harness 評測),K3.1 Pro 51.7% 直接壓過 Opus 5.5 的 46.3%;Agents' Last Exam 考專業工具鏈(86 個 CLI 任務),43.2 分也是第一,且官方明言對「繞過任務要求直接上網抄答案」的run 直接記零分(評測方法學說明)。但短板同樣清楚:科學計算終端任務 K3.1 Pro 只有 38.1 分,被 GPT-6 Astra 的 68.1 分整整拉開 30 分——「能寫完整專案」不等於「能推難題」,1M 上下文+長鏈路智能體是它真正的主場。

3. 罕見的安全透明:主動削弱的攻擊力,數字也公布

Moonshot 在技術博客做了一件多數廠商不會做的事:公布「如果我們不做安全對齊,模型本來會多會闖禍」。內部網路漏洞利用基準中,早期 checkpoint 的 pass@3 高達 90.5%;官方因此從 mid-training 與強化學習階段移除網路攻擊相關資料,發布版降到 81.0%——作為對照,上一代 Kimi K3 只有 33.3%。官方解讀是「通用編程能力的提升會自然洩漏到攻擊能力」,並承諾未來將在開放權重模型中逐步找回受控的網路安全能力(官方技術博客;Gigazine 報導)。

「如果沒拿掉會怎樣」:官方公布的攻擊能力三道刻度 內部漏洞利用基準 pass@3(%,依官方技術博客) 33.3(上一代 Kimi K3) 90.5(移除攻擊資料前的早期版本) 81.0(發布版 K3.1 Pro) ↓ 移除 mid-training 與 RL 階段的網路攻擊資料=被「剪掉」的 9.5 分,官方選擇公開發布 10/23 API 上線 K3.1 Pro/Highspeed 11/4 前權重開放 任何人可自行復測 後續版本 官方承諾逐步恢復網安能力 依 Kimi K3.1 Pro 官方技術博客與發布公告繪製(示意圖,非等比例時間軸)
把「安全修剪」量化公開,是這次發布在治理面上最值得記錄的動作

四、影響與觀察:11 月 4 日才是真正的期末考

五、結論

K3.1 Pro 沒有搶到王座,甚至沒有宣稱搶:它搶的是「離王座最近的開放權重」這個從沒有人真正站穩的位置——11 天前就交權重,連安全削弱的刻度都一起交。如果 11 月 4 日檔案如約上線、第三方可復現這些分數,開放模型與閉源前沿的「一代差距」敘事就要改寫了;如果沒有,它也已經把遊戲規則改掉一半:往後發布會不只比分數,還要比誰敢把分數怎麼來的、哪些能力被剪掉,一併攤在陽光下。

📌 閱讀提醒:本文基準分數均引自 Moonshot 官方技術博客的自述評測(含評測方法學),僅 Artificial Analysis 為獨立復測;第三方機器人任務數據來自行業評測帳號轉述,未經官方證實,引用時請留意。

資料來源