VulnPR-100 基准，100 个真实含漏洞的 PR，每个限时 1 小时，比的是实打实找漏洞的能力。
Kimi K3.1 Pro：找到 47 个，花了 124.69 美元，单个漏洞 2.65 美元。DeepSeek V4.1 Flash 1017：找到 54 个，只花 7.53 美元，单个约 0.14 美元。
多找 7 个，还便宜 16 倍多。
和其他主流模型比，DeepSeek V4.1 Flash 击败了 GPT-6 Astra 和 Muse Wonder 1.0（均为 46 个），仅落后 Claude Opus 5 一个，成本却只有其约 1/3.6。Kimi K3.1 Pro 比前代 Kimi K3 多找 10 个，单个漏洞成本降了 33%。
Moonshot 为开源主动削弱了 Kimi 的网络安全能力。同一次对比还指出，Kimi K3.1 Pro 在关键 benchmark 上仅持平 Flash，成本却高出一个数量级，模型太大太贵，订阅限额越缩越小。在这个“找漏洞”实战里，DeepSeek 的性价比依然是王炸。开源安全审计，你更看重绝对能力还是成本？
正文完