2 款中国开放权重模型被指删减安全能力，这不是普通的技术取舍，而是在削弱本地模型作为安全工具的基础。更值得关心的是，若这一路线扩散，开源生态可能被迫重新依赖闭源 API。

这是什么

帖子作者称，Kimi K3.1 与腾讯 Hy4 在开放权重时，剥离了网络安全、逆向工程和漏洞修补相关能力。逆向工程，是分析和拆解软件程序以理解其运行方式的技术。

这意味着企业在自己的设备上运行模型时，可能缺少审计代码、解析可疑程序和生成补丁所需的能力。该说法来自社区讨论，目前缺少模型技术文档或实验室回应作为交叉印证，因此不能直接视为已经证实的模型审查结论。

行业怎么看

如果开放权重模型确实系统性排除防御性安全数据，其影响会超过单纯的安全限制：企业无法仅靠本地模型排查自有系统中的漏洞，闭源服务则可能以误报、策略拦截或停止请求的方式阻断合法任务。

但降低滥用风险同样是模型实验室的现实考量。网络安全知识既可用于防守，也可能被用于攻击；若训练和开放方式缺乏可信的安全评估，贸然保留全部能力未必是负责任的选择。

另一个反对意见是，“开放权重”并不等于完整开放源代码。模型是否公开训练数据、训练流程和安全评估，仍需逐项核验。社区对 Hugging Face 事件的印象，也不能替代模型能力的可重复测试。

对普通人的影响

对企业 IT：依赖本地模型审计代码和修补漏洞的团队，应先核对模型版本与安全能力测试，避免把合规检查建立在未经证实的社区判断上。

对个人职场：软件、运维与安全岗位会继续需要人类验证；模型可以辅助分析，但删除安全数据不会自动消除岗位责任，也不会消除取证与复核工作。

对消费市场：如果更多厂商采用类似限制，智能设备与应用可能减少本地处理，转向云端服务，同时增加成本、隐私顾虑和误拦截概率。