Moonshot ha dichiarato che intende "aumentare progressivamente le capacità cyber disponibili negli open weight" dopo che il suo nuovo modello Kimi K3.1 Pro ha ottenuto l'81% in un test di hacking interno, secondo l'annuncio ufficiale dell'azienda. Una versione separata addestrata senza le esclusioni dei dati cyber dell'azienda ha raggiunto il 90,5% — un divario di 9,5 punti che, secondo i numeri dell'azienda, quantifica l'effetto di tali esclusioni sul benchmark.

La startup con sede a Pechino rilascerà i pesi completi di K3.1 Pro entro il 4 novembre, il che significa che chiunque potrà scaricare i parametri addestrati del modello ed eseguirlo sul proprio hardware. Il modello è già deployato su Kimi.ai e sulla Kimi API, dove opera con una finestra di contesto di 1 milione di token. Moonshot offre anche una versione ad alta velocità da due a tre volte più veloce, ha detto l'azienda.

Le esclusioni dei dati cyber hanno plasmato il rilascio open

Moonshot ha collegato le crescenti capacità di exploit del modello al materiale cyber presente nel suo corpus generale di mid-training e nei suoi compiti di reinforcement learning. I primi esperimenti dell'azienda hanno rilevato che mantenere tali dati in una delle due fasi avrebbe aumentato significativamente le capacità cyber a valle. Per il rilascio open, Moonshot ha rimosso i dati da entrambe le fasi, mantenendo i compiti di coding generali.

Il test xdev-bench-hard chiede a un agente di sfruttare vulnerabilità recentemente divulgate in software come il kernel Linux, Node.js ed Exim. Ogni compito comprende il codice sorgente vulnerabile, un breve indizio sul bug e il binario. Un compito è considerato risolto solo se l'agente riesce a eseguire codice arbitrario in una sandbox e recuperare una stringa segreta.

K3.1 Pro ha superato di gran lunga il suo predecessore, Kimi K3, che si era fermato al 33,3%. Il grafico di Moonshot colloca DeepSeek-V4.1-Flash all'85,7% e GLM-5.3 al 57,1%, anche se entrambi giravano su un altro harness, quindi quei dati non sono direttamente paragonabili al risultato di K3.1 Pro. L'azienda ha detto che le competenze cyber di K3.1 Pro restano indietro di almeno tre mesi rispetto ai modelli proprietari di frontiera disponibili pubblicamente. Nessuno dei punteggi è stato verificato in modo indipendente.

Nessuna estensione della frontiera dell'hacking

"Il nostro obiettivo non è rilasciare open weight che estendano la frontiera assolut delle capacità cyber", ha detto l'azienda.

Moonshot considera il rilascio graduale — che inizia con i pesi attesi entro il 4 novembre — una misura difensiva. Le aziende che eseguono un modello open sulla propria infrastruttura possono verificare il codice che gestiscono, compresi i sistemi legacy raramente sottoposti a revisioni di sicurezza, ha detto l'azienda. Controllare gli open weight è più difficile: una volta diffusi i file, lo sviluppatore perde gran parte della capacità di controllarne l'accesso, monitorarne l'uso o aggiornare le misure di sicurezza.

Il rilascio arriva in un contesto di crescente scrutinio degli strumenti cyber basati sull'IA. La scorsa settimana, la Cina ha proposto controlli alle esportazioni che vieterebbero l'esportazione di tecnologia per generare malware tramite IA e limiterebbero gli strumenti che aiutano a identificare vulnerabilità tramite IA. La bozza è ancora aperta ai commenti pubblici, lasciando indefinito il suo ambito finale. Anche questa settimana, Cryptopolitan ha riportato che Microsoft ha collegato il gruppo Storm-0940, legato alla Cina, a una violazione di ConnectWise tramite ARTEX, un framework open-source di penetration testing che supporta qualsiasi modello di IA.

Risultati più ampi nei benchmark

Al di fuori del dominio cyber, Moonshot ha dichiarato che K3.1 Pro ha ottenuto il 65,7% su Terminal-Bench 4.0, davanti a GPT-6 Astra di OpenAI al 58,2% e poco dietro Claude Opus 5.5 di Anthropic al 66,4%.

Nello stress test interno dell'azienda sui fatti inventati, il tasso di allucinazione a livello di affermazione — un conteggio di quanto spesso le singole dichiarazioni nell'output del modello sono fabbricate — è sceso dal 23,4% di K3 all'8,3%.

Secondo Cryptopolitan, i fondatori di Moonshot affrontano una richiesta di arbitrato di circa 700 milioni di dollari da parte dell'azionista Recurrent AI in vista della prevista IPO dell'azienda a Hong Kong.