Die US-Regierung hat eine Cybersicherheitsbewertung des neuesten KI-Modells aus China durchgeführt und kommt zu dem Schluss, dass Moonshot AI's Kimi K3 deutlich hinter den besten amerikanischen Modellen zurückliegt.

Das Center for AI Standards and Innovation (CAISI), eine US-Behörde, führte die Tests in Zusammenarbeit mit einem britischen Partner durch. Die Ergebnisse wurden nur einen Tag veröffentlicht, nachdem Washington Moonshot vorgeworfen hatte, Kimi K3 mithilfe gestohlener US-Technologie entwickelt zu haben. Offensive Cyberfähigkeiten sind zu einem Schwerpunkt von KI-Sicherheitsbewertungen in den USA und im Vereinigten Königreich geworden, da Regierungen prüfen, ob Frontier-Modelle Hacking-Aufgaben automatisieren könnten, die derzeit qualifizierte menschliche Fachkräfte erfordern.

Kimi K3 bleibt bei US-Cyber-Benchmarks zurück

Das Handelsministerium veröffentlichte die Ergebnisse am Donnerstag und erklärte, Kimi K3 habe auf Grundlage einer gemeinsamen Bewertung mit britischen Experten deutlich schlechter abgeschnitten als führende US-Modelle.

CAISI's latest blog post evaluates Kimi K3 and its cyber capabilities. Based on a preliminary cyber-focused evaluation, Kimi K3 performed significantly below the leading U.S. frontier AI models. — U.S. Department Commerce (@CommerceGov) July 23, 2026

Moonshot brachte Kimi K3 am 16. Juli auf den Markt. Die Nachfrage war so hoch, dass das Unternehmen innerhalb von zwei Tagen neue Registrierungen aussetzen musste. Die Einführung setzte zudem US-Chipaktien unter Druck und warf neue Fragen zur Position Amerikas im globalen KI-Wettlauf auf.

Ein Benchmark namens ExploitBench nutzt reale Schwachstellen im Chrome-Browser, die von der Carnegie Mellon University entwickelt wurden. Kimi K3 erzielte 32% und lag damit vor Chinas GLM-5.2 mit 24%, aber hinter den führenden US-Modellen, die ungefähr 76% erreichten.

Der schwierigste Schritt besteht darin, die vollständige Kontrolle über einen Zielrechner zu übernehmen. Kimi K3 scheiterte bei diesem Schritt in allen 41 Tests, während die besten US-Modelle in 20 Fällen erfolgreich waren.

Ein zweiter Test namens The Last Ones simuliert einen Angriff auf ein fiktives Unternehmensnetzwerk mit 32 Schritten. Ein menschlicher Experte benötigt dafür üblicherweise etwa 20 Stunden. Kimi K3 erreichte im Durchschnitt Schritt 17, während die führenden US-Modelle Schritt 28.5 erreichten. Kimi K3 schloss die gesamte Sequenz nur einmal in 10 Versuchen ab, während die besten US-Systeme dies Berichten zufolge sechs oder sieben Mal schafften.

Der Abstand könnte größer wirken, als er ist

Die Zahlen erzählen jedoch nicht die ganze Geschichte. Das Kleingedruckte des Berichts enthält mehrere Vorbehalte.

Erstens wurden die US-Modelle mit deaktivierten Sicherheitsfiltern getestet, einer Einstellung, die ihre vollen Fähigkeiten zeigt. In den öffentlichen Versionen bleiben diese Filter aktiv, was bedeutet, dass die US-Werte eher ein Best-Case-Szenario als die Leistung unter realen Bedingungen darstellen.

Das Bewertungsteam beschrieb die Arbeit außerdem als früh und begrenzt. Kimi K3 wurde nur in einem Test bewertet, und es wurde lediglich ein Teil der vollständigen Testreihe durchgeführt, wodurch die Einstufung unsicher bleibt. Einige Tests sind zudem privat, sodass unabhängige Beobachter die Ergebnisse nicht verifizieren können.

Hinzu kommt ein grundlegender Vergleichsunterschied. Kimi K3 ist ein offenes Modell, das jeder herunterladen kann, während es sich bei den US-Modellen um geschlossene, proprietäre Systeme handelt. Das britische Institut hatte zuvor festgestellt, dass offene Modelle den besten geschlossenen Modellen typischerweise vier bis sieben Monate hinterherlaufen. CAISI erklärte, Kimi K3 werde erst nach der öffentlichen Veröffentlichung durch Moonshot vollständig getestet.

Außerdem handelt es sich bei diesen Tests nicht um reale Angriffe. Das simulierte Netzwerk hatte keine menschlichen Verteidiger und keine Alarme, die ausgelöst werden konnten. Dennoch übertraf Kimi K3 das zuvor führende offene Modell und schloss die vollständige Angriffskette einmal ab.

Auch Zeitpunkt und institutioneller Kontext werfen Fragen auf. CAISI war früher als US AI Safety Institute bekannt, bevor die Trump-Regierung es im Juni 2025 umbenannte. Die Behörde arbeitet innerhalb desselben Ministeriums, das US-Chipverkäufe nach China beschränkt. Ihr Bericht über einen chinesischen Wettbewerber erschien nur einen Tag nach dem Diebstahlvorwurf.

Schwache Schutzmechanismen sorgen für Bedenken

Niedrige Werte bedeuten jedoch nicht zwangsläufig, dass Kimi K3 sicher ist. Der Test ergab, dass seine Leitplanken das Modell nicht daran hinderten, Hacks zu erstellen oder Systeme anzugreifen.

Diese Feststellung ist angesichts der nächsten Schritte bedeutsam. Moonshot plant, das vollständige Modell am 27. Juli zu veröffentlichen. Nach der Veröffentlichung kann es nicht zurückgerufen werden — jeder kann es herunterladen und die Sicherheitsfilter entfernen. Die Unumkehrbarkeit von Open-Weight-Veröffentlichungen ist zu einem zentralen Thema in der US-politischen Debatte darüber geworden, ob leistungsstarke Modelle Veröffentlichungsbeschränkungen unterliegen sollten. Diese Diskussion hat sich verschärft, da chinesische Labore trotz amerikanischer Exportkontrollen für fortschrittliche Chips zunehmend leistungsfähige offene Modelle veröffentlichen.

Die Bewertung folgt außerdem auf einen Diebstahlvorwurf. Washington sagt, Moonshot habe Kimi K3 auf Basis gestohlener US-KI-Technologie entwickelt. Der Technologiechef des Weißen Hauses, Michael Kratsios, sagte, das Unternehmen habe Anthropic's Claude Fable 5 heimlich mithilfe einer Technik namens Distillation kopiert, bei der ein neues Modell anhand der Ausgaben eines stärkeren Modells trainiert wird.

Anthropic unterstützt diese Behauptung. Im Februar führte das Unternehmen über 3.4 Millionen Claude-Chats über Hunderte gefälschte Konten auf Moonshot zurück. Anthropic warnte, dass kopierte Modelle die Sicherheitskontrollen des Originals verlieren — dieselbe Schwachstelle, die dieser Test identifizierte.

Die USA geben weiterhin 23 Mal mehr für KI aus als China, doch chinesische Labore verringern den Abstand weiter. Die endgültige Bewertung wird möglich sein, wenn Kimi K3 öffentlich verfügbar ist und unabhängige Experten die Behauptungen selbst prüfen können.