Moonshot AI намеренно ослабила хакерские навыки нейросети Kimi перед открытием весов

Moonshot AI исключила из обучения Kimi K3.1 Pro часть материалов по поиску уязвимостей и наступательным кибероперациям. Успешность модели на внутреннем тесте xdev-bench-hard упала с 90,5% до 81%. Разница в 9,5 процентного пункта — результат целенаправленного вмешательства. Навыки поиска ошибок развивались у Kimi даже без специальной подготовки, что и побудило разработчика к упреждающим мерам. Для сравнения, предыдущая версия Kimi K3 набирала лишь 33,3%.

Важно понимать контекст этих цифр. Тест xdev-bench-hard воспроизводит реальные ошибки в ядре Linux, Node.js, JavaScriptCore, Exim и VirGL, но это контролируемая среда. Модель получает исходный код, исполняемый файл и подсказку, а на решение даётся максимум три попытки. Поэтому показатель 81% нельзя напрямую переносить на реальные атаки. Стоит учесть, что независимые исследователи пока не подтвердили заявленные результаты снижения способностей.

Модель содержит 2,8 трлн параметров, задействует около 104 млрд на токен, а её контекстное окно достигает миллиона токенов. На тесте Terminal-Bench 4.0 она показала 65,7%, расположившись между GPT-6 Astra (58,2%) и Claude Opus 5.5 (66,4%). Сейчас Kimi K3.1 Pro доступна через веб-сервис, API и несколько приложений, включая Kimi Code. Также выпущена ускоренная версия Highspeed.

Чем Kimi K3.1 Pro грозит при попадании в открытый доступ

Описанные меры связаны с планами Moonshot AI опубликовать веса модели до 4 ноября 2026 года. После этого разработчик потеряет централизованный контроль над её использованием. Любой сторонний специалист сможет дообучить Kimi на собственных данных, потенциально восстановив или усилив её способности к автоматизированному взлому. Такая перспектива особенно чувствительна для критической инфраструктуры и оборонного сектора. Не случайно в октябре Пекин предложил экспортные ограничения на технологии автоматизированного взлома с помощью ИИ — сейчас инициатива проходит общественное обсуждение.

Как подготовиться к появлению открытой Kimi K3.1 Pro

Организациям, использующим открытые ИИ-инструменты для проверки кода, стоит готовиться к появлению модели с потенциально опасными возможностями. Разработчикам рекомендуется применять свободный доступ к подобным системам для аудита собственного кода, особенно в старых, давно не обновлявшихся системах — это поможет найти уязвимости до того, как их обнаружат злоумышленники. Дополнительно стоит усилить контроль за тем, какие сторонние модели и с какой доработкой попадают во внутреннюю среду.