Moonshot plant nach Kimi-Kürzung auf 81 % Ausbau offener Cyber-Skills

Moonshot gibt an, beabsichtigen, „die in den offenen Gewichten verfügbare Cyber-Fähigkeit schrittweise zu erhöhen“, nachdem sein neues Kimi K3.1 Pro-Modell bei einem hauseigenen Hacking-Test 81 % erreichte. Eine Version, die ohne die Kürzungen der Cyber-Daten des Unternehmens trainiert wurde, erzielte 90,5 %.

Das Startup aus Peking wird die vollständigen Gewichte für K3.1 Pro bis zum 4. November veröffentlichen. Das Modell ist bereits auf Kimi.ai und der Kimi API mit einem Kontextfenster von 1 Million Token bereitgestellt.

Es gibt eine High-Speed-Version, die zwei- bis dreimal schneller ist, so das Unternehmen.

Der Vorgänger K3 löste nur 33.3% der xdev-bench-hard-Aufgaben

Moonshot verknüpfte die wachsenden Exploit-Fähigkeiten des Modells mit Cyber-Material in seinem allgemeinen Mid-Training-Korpus und seinen Aufgaben zum Reinforcement Learning.

Moonshots frühe Experimente ergaben, dass die Beibehaltung der Daten in einer der beiden Phasen die nachgelagerten Cyber-Fähigkeiten erheblich steigern würde. Für die Open-Source-Veröffentlichung entfernte es diese Daten aus beiden Phasen und behielt die allgemeinen Coding-Aufgaben bei.

Im xdev-bench-hard-Test wird der Agent gebeten, kürzlich bekannt gewordene Schwachstellen in Software wie dem Linux-Kernel, Node.js und Exim auszunutzen.

Jede Aufgabe umfasst den anfälligen Quellcode, einen kurzen Hinweis auf den Fehler sowie die Binärdatei. Eine Aufgabe gilt nur dann als gelöst, wenn der Agent beliebigen Code in einer Sandbox ausführen und eine geheime Zeichenfolge abrufen kann.

K3.1 Pro schnitt immer noch deutlich besser ab als sein Vorgänger Kimi K3, der 33,3 % erreichte. Moonshots Diagramm zeigt DeepSeek-V4.1-Flash mit 85,7 % und GLM-5.3 mit 57,1 %, aber beide liefen auf einem anderen Testframework.

Das Unternehmen erklärte, dass die Cyber-Fähigkeiten von K3.1 Pro den öffentlich zugänglichen proprietären Modellen der Spitze für mindestens drei Monate hinterherhinken. Keine der Bewertungen wurde unabhängig bestätigt.

K3.1 Pro wird die absolute Spitze des Hackings nicht erweitern

„Wir beabsichtigen nicht, offene Gewichte zu veröffentlichen, die die absolute Spitze der Cyber-Fähigkeiten erweitern würden“, sagte das Unternehmen.

Moonshot betrachtet das langsame Rollout als defensive Waffe. Unternehmen, die ein offenes Modell auf ihrer eigenen Infrastruktur betreiben, sind in der Lage, den von ihnen gewarteten Code zu überprüfen, einschließlich Legacy-Systeme, die selten einer Sicherheitsüberprüfung unterzogen werden, so das Unternehmen.

Die Kontrolle über offene Gewichte ist schwieriger. Sobald die Dateien verbreitet sind, verliert der Entwickler einen großen Teil seiner Fähigkeit, den Zugang zu kontrollieren, die Nutzung zu überwachen oder Schutzmaßnahmen zu aktualisieren.

Letzte Woche schlug China Exportkontrollen vor, die den Export von Technologien zur Generierung von Malware mit KI verbieten und Tools einschränken würden, die bei der Identifizierung von Schwachstellen mit KI helfen. Der Entwurf steht noch für öffentliche Kommentare zur Verfügung.

Cryptopolitan berichtete diese Woche, dass Microsoft die an China angebundene Gruppe Storm-0940 über ARTEX, ein Open-Source-Penetrationstest-Framework, das jedes KI-Modell unterstützt, mit einem ConnectWise-Breach in Verbindung bringt.

Moonshot hat das Modell außerhalb des Cyber-Bereichs stärker belastet. Das Unternehmen gab an, dass der K3.1 Pro im Terminal-Bench 4.0 eine Punktzahl von 65,7 % erreichte, vor OpenAIs GPT-6 Astra mit 58,2 % und knapp hinter Anthropics Claude Opus 5.5 mit 66,4 %.

Für Moonshots internen Stresstest zu erfundenen Fakten sank die Halluzinationsrate auf Behauptungsebene von 23,4 % bei K3 auf 8,3 %.

Laut Cryptopolitan haben Moonshots Gründer einen Schiedsrechtsanspruch in Höhe von rund 700 Millionen US-Dollar gegenüber der Aktionärin Recurrent AI, bevor das geplante Börsengang (IPO) in Hongkong stattfindet.