Moonshot сообщила, что намерена «постепенно повышать кибервозможности, доступные в открытых весах», после того как её новая модель Kimi K3.1 Pro набрала 81% во внутреннем тесте на взлом, согласно официальному объявлению компании. Отдельная сборка, обученная без исключения киберданных компании, набрала 90,5% — разрыв в 9,5 пункта, который, по подсчётам самой компании, отражает влияние этих исключений на результат бенчмарка.

Пекинский стартап опубликует полные веса K3.1 Pro до 4 ноября, а это значит, что любой сможет скачать обученные параметры модели и запустить её на собственном оборудовании. Модель уже развёрнута на Kimi.ai и в Kimi API, где работает с контекстным окном в 1 миллион токенов. Компания также предлагает высокоскоростную версию, которая в два-три раза быстрее, сообщила Moonshot.

Исключение киберданных определило открытый выпуск

Moonshot связала расширяющиеся возможности модели по эксплуатации уязвимостей с киберматериалами в её общем корпусе промежуточного обучения и задачах обучения с подкреплением. Ранние эксперименты компании показали, что сохранение этих данных на любом из этапов значительно усилило бы кибервозможности модели на выходе. Для открытого выпуска Moonshot удалила эти данные с обоих этапов, сохранив общие задачи по программированию.

Тест xdev-bench-hard предлагает агенту эксплуатировать недавно раскрытые уязвимости в программном обеспечении, таком как ядро Linux, Node.js и Exim. Каждая задача включает уязвимый исходный код, краткую подсказку об ошибке и бинарный файл. Задача считается решённой, только если агент может выполнить произвольный код в песочнице и извлечь секретную строку.

K3.1 Pro значительно превзошла свою предшественницу Kimi K3, которая набрала лишь 33,3%. На графике Moonshot DeepSeek-V4.1-Flash показывает 85,7%, а GLM-5.3 — 57,1%, однако обе модели работали на другом тестовом стенде, поэтому эти показатели нельзя напрямую сравнивать с результатом K3.1 Pro. Компания заявила, что кибернавыки K3.1 Pro отстают от общедоступных передовых проприетарных моделей как минимум на три месяца. Ни один из результатов не был независимо подтверждён.

Без расширения рубежа возможностей взлома

«Мы стремимся не выпускать открытые веса, которые расширили бы абсолютный рубеж кибервозможностей», — заявила компания.

Moonshot рассматривает поэтапный выпуск — начиная с весов, которые появятся до 4 ноября, — как оборонительную меру. Компании, запускающие открытую модель на собственной инфраструктуре, могут проводить аудит кода, который они обслуживают, включая устаревшие системы, редко проходящие проверку безопасности, сообщила компания. Контролировать открытые веса сложнее: после распространения файлов разработчик в знач мере теряет возможность управлять доступом, отслеживать использование или обновлять меры защиты.

Выпуск состоялся на фоне ужесточения контроля над ИИ-инструментами в киберсфере. На прошлой неделе Китай предложил экспортные ограничения, которые запретили бы экспорт технологий для создания вредоносного ПО с использованием ИИ и ограничили бы инструменты, помогающие выявлять уязвимости с помощью ИИ. Проект всё ещё находится на открытом общественном обсуждении, поэтому его итоговый объём остаётся неопределённым. На этой неделе Cryptopolitan также сообщила, что Microsoft связала связанную с Китаем группировку Storm-0940 со взломом ConnectWise через ARTEX — фреймворк для тестирования на проникновение с открытым исходным кодом, поддерживающий любую ИИ-модель.

Более широкие результаты бенчмарков

За пределами кибердомена Moonshot сообщила, что K3.1 Pro набрала 65,7% на Terminal-Bench 4.0, опередив GPT-6 Astra от OpenAI с результатом 58,2% и незначительно уступив Claude Opus 5.5 от Anthropic с 66,4%.

На внутреннем стресс-тесте компании на вымышленные факты уровень галлюцинаций на уровне утверждений — подсчёт того, как часто отдельные заявления в выводе модели оказываются сфабрикованными, — снизился с 23,4% у K3 до 8,3%.

По данным Cryptopolitan, учредители Moonshot столкнулись с арбитражным иском от акционера Recurrent AI примерно на 700 миллионов долларов в преддверии запланированного IPO компании в Гонконге.