Moonshotは、新モデル「Kimi K3.1 Pro」が社内のハッキングテストで81%を記録した後、「オープンウェイトで利用可能なサイバー能力を段階的に引き上げていく」意向であると述べた。同社の公式発表によると、サイバーデータのカットを行わずに訓練された別のビルドは90.5%を獲得しており、同社の数値によれば、この9.5ポイントの差がデータカットがベンチマークに与えた影響を示している。

北京に拠点を置くこのスタートアップは、11月4日までにK3.1 Proの完全なウェイトを公開する予定だ。つまり、誰でもモデルの訓練済みパラメータをダウンロードし、自身のハードウェア上で実行できるようになる。モデルはすでにKimi.aiとKimi APIで展開されており、100万トークンのコンテキストウィンドウで動作する。また、Moonshotは2〜3倍高速な高速版も提供していると同社は述べている。

サイバーデータのカットがオープン公開を形作った

Moonshotは、モデルの拡大するエクスプロイト能力を、汎用の中間訓練コーパスおよび強化学習タスクに含まれるサイバー関連データと結び付けた。同社の初期の実験では、いずれかの段階でそのデータを保持すると、下流のサイバー能力が大幅に高まることが判明した。オープン公開にあたり、Moonshotは汎用コーディングタスクを残したまま、両方の段階からこのデータを取り除いた。

xdev-bench-hardテストでは、エージェントはLinuxカーネル、Node.js、Eximなどのソフトウェアで最近公開された脆弱性を悪用するよう求められる。各タスクは、脆弱なソースコード、バグに関する短いヒント、およびバイナリで構成される。タスクが「解決」とみなされるのは、エージェントがサンドボックス内で任意のコードを実行し、秘密の文字列を取得できる場合のみである。

K3.1 Proは、わずか33.3%だった前モデルのKimi K3を大きく上回った。MoonshotのチャートではDeepSeek-V4.1-Flash85.7%、GLM-5.3が57.1%とされているが、両者とも別のハーネスで実行されているため、これらの数値はK3.1 Proの結果と直接比較できない。同社によると、K3.1 Proのサイバー能力は公開されているフロンティアの独自モデルに少なくとも3か月遅れている。いずれのスコアも独立した検証は行われていない。

ハッキングの最前線は広げない

「サイバー能力の絶対的な最前線を広げるようなオープンウェイトは公開しないことを目指している」と同社は述べた。

Moonshotは、11月4日公開のウェイトから始まる段階的な展開を防御的措置と捉えている。自社インフラ上でオープンモデルを実行する企業は、セキュリティレビューがほとんど行われていないレガシーシステムを含む、保守しているコードを監査できると同社は述べた。一方、オープンウェイトの管理はより困難である。ファイルが拡散されると、開発者はアクセス制御、利用監視、安全策の更新といった能力の多くを失う。

今回の公開は、AIを活用したサイバーツールへの監視強化のさなかで行われる。先週、中国はAIを用いたマルウェア生成技術の輸出を禁止し、AIを活用した脆弱性特定ツールを制限する輸出規制案を提案した。草案は現在もパブリックコメントを受け付けており、最終的な範囲は未定である。今週、Cryptopolitanは、マイクロソフトが中国系のグループ「Storm-0940」を、あらゆるAIモデルをサポートするオープンソースのペネトレーションテストフレームワーク「ARTEX」を経由したConnectWise侵害に結び付けたと報じた。

その他のベンチマーク結果

サイバー分野以外では、MoonshotによるとK3.1 ProはTerminal-Bench 4.0で65.7%を獲得し、OpenAIのGPT-6 Astraの58.2%を上回り、AnthropicのClaude Opus 5.5の66.4%にはわずかに及ばなかった。

同社の事実誤認に関する社内ストレステストでは、主張レベルのハルシネーション率——モデル出力に含まれる個々の記述が捏造される頻度の指標——がK3の23.4%から8.3%に低下した。

Cryptopolitanによると、Moonshotの創業者らは、計画中の香港IPOを前に、株主のRecurrent AIから約7億ドルの仲裁請求に直面している。