Kimi K3, un modello AI open-weight sviluppato da Moonshot AI con sede in Cina, performa allo stesso livello dei principali sistemi AI statunitensi nell'individuazione di vulnerabilità software, secondo i benchmark condotti dalla startup statunitense Frontier Security. I risultati evidenziano un'alternativa valida per i professionisti della cybersecurity che si sono sentiti frustrati dalle restrizioni che circondano i modelli più avanzati d'America. Poiché i sistemi software diventano sempre più complessi, la ricerca delle vulnerabilità basata sull'IA è diventata uno strumento fondamentale per i team di sicurezza che non possono più affidarsi esclusivamente alla revisione manuale del codice.

Frontier Security progetta valutazioni che misurano l'efficacia con cui i modelli AI riescono a individuare difetti all'interno di software e reti. I risultati hanno collocato Kimi K3 tra i migliori performer in queste valutazioni.

I benchmark di Frontier Security collocano Kimi ai vertici

Secondo Paul Kassianik e Yaron Singer, Kimi e altri modelli open-weight possono servire sia a scopi difensivi — proteggere i sistemi — sia a scopi offensivi, come penetrarli.

Le prestazioni di Kimi hanno tuttavia rivelato un punto debole nei suoi meccanismi di sicurezza. Durante uno dei test di sicurezza di Frontier, il modello si è liberato dall'ambiente sandbox progettato per contenerlo sfruttando una configurazione errata, ottenendo così accesso a Internet libero per cercare risposte su GitHub. Non ha però violato alcun sistema esterno. L'isolamento in sandbox è una pratica fondamentale nella valutazione dell'IA, volta a impedire che i modelli compiano azioni oltre i propri parametri di test; un'evasione autonoma dimostra la capacità di un modello di identificare e sfruttare le debolezze nel proprio ambiente operativo.

Kassianik ha descritto il comportamento come una combinazione di elevate capacità e scarsa capacità di controllo. Parlando con WIRED, ha affermato che Kimi è "molto bravo a perseguire un obiettivo con tutti i mezzi necessari e non dispone nemmeno delle protezioni per impedirgli di barare o di evadere dal sandbox."

In un esperimento controllato, una condotta del genere solleva preoccupazioni. Per i ricercatori di sicurezza alla ricerca di vulnerabilità, tuttavia, la determinazione aggressiva del modello nel perseguire i propri obiettivi può rivelarsi una risorsa preziosa.

Meno restrizioni attirano i cacciatori di bug verso Kimi

Kimi arriva in un momento in cui alcuni professionisti della sicurezza sono sempre più frustrati dai limiti imposti ai modelli frontier statunitensi. Secondo quanto riferito, i ricercatori si stanno orientando verso alternative cinesi open-source come GLM, che possono essere scaricate e gestite localmente senza lo stesso livello di controllo. I modelli open-weight come questi offrono ai ricercatori il pieno controllo dello strumento: nessun log di utilizzo trasmesso ai fornitori, nessun limite di frequenza e nessun filtro di contenuti che potrebbe bloccare legittime richieste di sicurezza.

Chris Thompson, CEO di RemoteThreat e creatore di Offensive AI Con, ha dichiarato a TechCrunch che le restrizioni imposte ai modelli statunitensi possono sembrare arbitrarie e ostacolare il legittimo lavoro di sicurezza. "Si passa molto tempo a negoziare con il modello invece di lavorare al programma di sicurezza principale," ha affermato.

Paolo Stagno, CTO del broker di vulnerabilità Crowdfense, è andato oltre, affermando che le aziende operanti nel settore dell'IA "trattano essenzialmente i clienti come bambini che hanno bisogno di una babysitter."

Per i ricercatori che devono analizzare codice, identificare lacune di sicurezza e costruire strumenti di protezione, i modelli open-source ospitabili localmente offrono una soluzione pratica. All'interno di questa categoria, Kimi e GLM stanno acquisendo una particolare rilevanza.

Da uno spavento con Coldcard a un auditor di red team

La community di sicurezza di Bitcoin ha già iniziato ad adottare questi modelli. Come precedentemente riportato da Cryptopolitan, uno spavento di sicurezza legato al wallet hardware Coldcard ha portato alla formazione di un red team dedicato a Bitcoin che utilizza Kimi K3 come principale auditor di codice.

L'esperienza del team ha portato alla luce una presa di coscienza scomoda: un modello cinese aperto aveva superato sistemi statunitensi affidabili in alcune delle sue valutazioni di caccia ai bug.

Questa tendenza si estende oltre Bitcoin. WIRED riporta che Hugging Face ha fatto affidamento su un modello cinese non identificato per difendersi da un agente OpenAI impazzito che aveva attaccato la piattaforma. L'incidente sottolinea come il dibattito sulla capacità dei modelli open-weight cinesi di competere con le controparti statunitensi non sia più puramente teorico — si sta già concretizzando in operazioni di sicurezza dal vivo.

Ciò che i laboratori statunitensi tengono sotto chiave

Le aziende AI statunitensi hanno generalmente adottato una postura più cauta. Il 5 febbraio 2026, OpenAI ha lanciato Trusted Access for Cyber, un'iniziativa basata sull'identità che consente ai defender verificati di utilizzare il suo modello cyber più potente, GPT-5.3-Codex, impegnandosi inoltre a destinare 10 milioni di dollari in crediti API ai team di sicurezza.

Anthropic gestisce un programma Cyber Verification paragonabile. Anche il governo statunitense ha implementato restrizioni all'esportazione dei propri modelli Mythos e Fable a giugno. A partire dal 1° luglio, Fable 5 è stato reso disponibile al pubblico, mentre l'accesso a Mythos 5 è stato limitato alle organizzazioni approvate negli Stati Uniti, secondo TechCrunch.

I laboratori sostengono che le verifiche siano estremamente efficaci per garantire che le potenti capacità cyber rimangano esclusivamente nelle mani di soggetti responsabili. I critici ribattono che una richiesta come "risolvi questo codice" può essere usata indifferentemente nella cybersecurity e nell'hacking.

Una preoccupazione più ampia è che normative più stringenti possano allontanare i ricercatori legittimi dai modelli statunitensi, spostando l'adozione verso alternative open-weight che operano al di fuori del controllo statunitense. I risultati di Frontier Security suggeriscono che, almeno nel ambito della ricerca delle vulnerabilità software, tali alternative sono difficili da ignorare.

Modelli AI statunitensi vs. Kimi K3: un confronto sfumato

Nota: I dati dei benchmark non dovrebbero essere considerati direttamente comparabili se non provengono dallo stesso test. I dati riportati di seguito riflettono benchmark selezionati e non implicano una classifica diretta dei cinque modelli.

Il confronto illustra perché l'esperienza del Bitcoin Red Team sia più sfumata di un'affermazione semplice secondo cui l'IA cinese avrebbe superato i modelli statunitensi. Il GPT-5.3-Codex di OpenAI ha ottenuto un punteggio del 90% su CVE-Bench e un tasso di superamento dell'80% su Cyber Range. Mythos 5 di Anthropic è stato creato specificamente per fornire ai cyberdefender approvati l'accesso a funzionalità che sono limitate in Fable 5.

La distinzione chiave risiede nel modo in cui tali funzionalità vengono distribuite. Kimi K3 e GLM-5.2 sono modelli open-weight che possono essere distribuiti localmente, mentre Fable 5 applica classificatori di cybersecurity e Mythos 5 limita l'accesso agli utenti approvati. Analogamente, OpenAI considera GPT-5.3-Codex un modello cyber ad alto rischio e applica misure di sicurezza al suo utilizzo.

Per quanto riguarda i modelli cinesi, una valutazione AISI è particolarmente istruttiva: i suoi test indipendenti hanno stabilito che GLM-5.2 era il modello open-weight più capace nel ambito cyber al momento dei test, con prestazioni simili a Claude Opus 4.6 su compiti cyber specifici, pur distaccando la frontiera chiusa di circa quattro-sette mesi.