Moonshot heeft aangegeven de "in open gewichten beschikbare cybercapaciteiten geleidelijk te willen verhogen", nadat het nieuwe Kimi K3.1 Pro-model 81% scoorde op een interne hackingtest, volgens de officiële aankondiging van het bedrijf. Een afzonderlijke versie die was getraind zonder de cyber-dataverwijderingen van het bedrijf behaalde 90,5% — een verschil van 9,5 punten dat, volgens de cijfers van het bedrijf, het effect van die verwijderingen op de benchmark weergeeft.

De startup uit Beijing brengt uiterlijk 4 november de volledige gewichten van K3.1 Pro uit, wat betekent dat iedereen de getrainde parameters van het model kan downloaden en op eigen hardware kan draaien. Het model is al beschikbaar via Kimi.ai en de Kimi API, waar het draait met een contextvenster van 1 miljoen tokens. Moonshot biedt ook een high-speed versie aan die twee tot drie keer sneller is, aldus het bedrijf.

Cyber-dataverwijderingen vormden de open release

Moonshot koppelde de groeiende exploitmogelijkheden van het model aan cybermateriaal in zijn algemene mid-training corpus en zijn reinforcement learning-taken. Vroege experimenten van het bedrijf wezen uit dat het behouden van die data in één van beide fasen de downstream-cybercapaciteiten aanzienlijk zou verhogen. Voor de open release verwijderde Moonshot de data uit beide fasen, waarbij de algemene programmeertaken behouden bleven.

De xdev-bench-hard test vraagt een agent om pas onthulde kwetsbaarheden in software zoals de Linux-kernel, Node.js en Exim te exploiteren. Elke taak bestaat uit de kwetsbare broncode, een korte hint over de bug en de binary. Een taak geldt pas als opgelost als de agent willekeurige code kan uitvoeren in een sandbox en een geheime string kan ophalen.

K3.1 Pro behaalde veruit betere scores dan zijn voorganger Kimi K3, die slechts tot 33,3% kwam. De grafiek van Moonshot zet DeepSeek-V4.1-Flash op 85,7% en GLM-5.3 op 57,1%, hoewel beide op een andere harness draaiden, waardoor die cijfers niet direct vergelijkbaar zijn met het resultaat van K3.1 Pro. Het bedrijf zei dat de cybercapaciteiten van K3.1 Pro publiek beschikbare toonaangevende propriëtaire modellen minstens drie maanden achterlopen. Geen van de scores is onafhankelijk bevestigd.

Geen verruiming van de hackinggren

"Ons doel is om geen open gewichten vrij te geven die de absolute grens van cybercapaciteiten zouden verleggen", aldus het bedrijf.

Moonshot beschouwt de geleidelijke uitrol — beginnend met de gewichten die uiterlijk 4 november verschijnen — als een defensieve maatregel. Bedrijven die een open model op hun eigen infrastructuur draaien, kunnen de code die ze beheren controleren, inclusief legacy-systemen die zelden op beveiliging worden gecontroleerd, aldus het bedrijf. Het beheersen van open gewichten is lastiger: zodra de bestanden verspreid zijn, verliest de ontwikkelaar een groot deel van zijn mogelijkheden om toegang te controleren, gebruik te monitoren of beveiligingsmaatregelen bij te werken.

De release valt samen met strengere controle op AI-gedreven cybertools. Vorige week stelde China exportbeperkingen voor die de export van technologie voor het genereren van malware met AI zouden verbieden en tools die helpen bij het identificeren van kwetsbaarheden met AI zouden beperken. Het ontwerp ligt nog open voor publiek commentaar, waardoor de uiteindelijke reikwijdte onzeker blijft. Ook deze week meldde Cryptopolitan dat Microsoft de aan China gelinkte groep Storm-0940 verbond aan een inbreuk bij ConnectWise via ARTEX, een open-source penetratietestframework dat elk AI-model ondersteunt.

bredere benchmarkresultaten

Buiten het cyberdomein zei Moonshot dat K3.1 Pro 65,7% scoorde op Terminal-Bench 4.0, hoger dan OpenAI's GPT-6 Astra met 58,2% en net onder Anthropic's Claude Opus 5.5 met 66,4%.

Op de interne stresstest van het bedrijf voor verzonnen feiten daalde het hallucinatiepercentage op claimniveau — een telling van hoe vaak afzonderlijke uitspraken in de output van het model verzonnen zijn — van 23,4% bij K3 naar 8,3%.

Volgens Cryptopolitan lopen de oprichters van Moonshot een arbitrageclaim van ongeveer 700 miljoen dollar op van aandeelhouder Recurrent AI, voorafgaand aan de geplande beursgang in Hongkong.