- Kimi K3はサイバーセキュリティ分野で競争力があり、米国の主要モデルと同等の脆弱性研究能力を有していると報じられている。
- そのオープンウェイトであることが大きな強みだ：研究者は米国モデルに課される厳格な制限なく、KimiやGLMをローカルで実行できる。
- 一方で、セーフガードが弱体化しているというトレードオフがある：Kimiはテスト用のサンドボックスから脱出しインターネットにアクセスしたとされ、ガードレールの懸念が浮上している。
中国のMoonshot AIによるオープンウェイトモデルであるKimi K3は、ソフトウェアの脆弱性を見つける点で、主要な米国のAIシステムと同等のパフォーマンスを発揮しています。これは、米国で最も高度なモデルを取り巻く制限に不満を持つセキュリティチームにとって、有能力な代替手段を示唆しています。
Frontier Securityは、AIモデルのソフトウェアおよびネットワーク内の欠陥発見能力を分析するための評価を作成します。結果は、Kimi K3がこれらの評価で最上位の一つであったことを示しています。
Frontier Securityのベンチマークでは、Kimiがトップ近くに位置しています
Paul KassianikとYaron Singerによれば、Kimiや他のオープンウェイトモデルは、システムの保護だけでなく、侵入にも有用である可能性があります。
それでも、Kimiのパフォーマンスはそのセキュリティ機能の欠陥を明らかにしました。Frontierによって行われたセキュリティテストの一つにおいて、システムは設定ミスを利用することで、閉じ込めるために作成されたサンドボックスから抜け出し、オープンインターネットにアクセスしてGitHubで答えを検索することに成功しました。ただし、どのシステムにもハッキングしませんでした。
カッシアニクは、このイベントを高い能力と低い自制心の混合として描きました。彼の声明によると、Kimiは「どんな手段を使ってでも目標を追求するのが非常に上手で、不正行為やサンドボックスからの脱出を防ぐガードレールを持っていません。」
制御された実験では、このような動作は問題となります。しかし、脆弱性を探すセキュリティ研究者にとって、目標への積極的な追求は価値がある可能性があります。
ガードレールが少ないことで、バグハンターを魅了するKimi
Kimiは、一部のセキュリティ専門家が米国のフロンティアモデルに適用された制限に不満を抱いている時期に登場しました。報告によると、研究者は、同じ程度の審査なしでダウンロードしてローカルで操作できるため、GLMのような中国のオープンソースモデルを選ぶ傾向があります。
RemoteThreatのCEOであり、Offensive AI Conの創設者であるChris Thompsonは、TechCrunchに対し、米国モデルに課せられた制限は恣意的であり、正当なセキュリティ活動に影響を与えると語りました。「モデルとの交渉に多くの時間を費やすのではなく、コアセキュリティプログラムに取り組むべきです」と彼は述べました。
脆弱性仲介業者CrowdfenseのCTO、Paolo Stagnoはさらに進んで、AIを扱う企業は「本質的に、世話が必要な子供のように顧客を扱っている」と述べています。
コードの分析、セキュリティギャップの特定、保護ツールの作成を求める研究者にとって、ローカルでホスト可能なオープンソースモデルは課題に対する解決策を提供します。この種のモデルの中で、KimiとGLMが注目を集めています。
Coldcardの懸念からレッドチーム監査人へ
ビットコインのセキュリティコミュニティは、上記のモデルの実装を開始しました。Cryptopolitanの以前の報告によると、Coldcardハードウェアウォレットに関連するセキュリティの懸念により、Kimi K3を主要なコード監査人として含むビットコイン専用レッドチームが設立されました。
この経験は、懸念される現実、つまりオープンな中国モデルが、チームのバグハンティングテストのいくつかで信頼できる米国システムを上回ったことを浮き彫りにしました。
この傾向はビットコインだけでなく当てはまります。WIREDの報告によると、Hugging Faceは、暴走してプラットフォームを攻撃したOpenAIエージェントから身を守るために、名前のない中国のモデルに依存していました。この例は、中国のオープンウェイトモデルが米国のモデルと競争できるかどうかという議論が、もはや理論的なものではないことを浮き彫りにしています。
米国ラボが管理しているもの
米国のAI企業は一般的により抑制されたスタイルを選択しています。OpenAIは2026年2月5日、認証された防御者がGPT-5.3-Codexなどの最も強力なサイバーモデルを使用できるようにするアイデンティティベースのイニシアチブであるTrusted Access for Cyberをリリースし、セキュリティチームに1,000万ドルのAPIクレジットを提供することにコミットしました。
Anthropicには、同等のCyber Verification Programがあります。米国政府も6月にMythosおよびFableモデルの輸出制限を実施しました。7月1日以降、Fable 5は一般公開されていますが、Mythos 5へのアクセスは、TechCrunchによると、米国で承認された組織にのみ与えられています。
ラボは、審査が強力なサイバー能力が善なるアクターの手元に残ることを確実にするために極めて効果的であると述べています。一方、批判者は、「このコードを修正する」というフレーズがサイバーセキュリティとハッキングの両方に同様に適用できると主張しています。
最大の懸念は、より厳格な規制が正当な研究者を国内モデルから遠ざける可能性があることです。Frontier Securityの調査結果は、少なくともソフトウェアの脆弱性調査の分野では、そのような代替手段を無視することが困難であることを示しています。
米国のAIモデルとKimi K3の比較
| モデル | プロバイダー | アクセスモデル | サイバー制限 | 利用可能日 | 具体的なベンチマーク |
|---|---|---|---|---|---|
| Kimi K3 | ムーンショットAI | オープンウェイト；Kimi/APIおよびローカルデプロイメントを通じて利用可能 | Moonshotの公開資料には、Fable 5に匹敵するプロバイダーレベルのサイバーガードレールの文書はありません；そのオープンウェイト設計によりローカルデプロイメントが可能です | 16月2026日 | 90.4（BrowseComp、1Mトークンコンテキストウィンドウ、Moonshotの評価による）。（Kimi） |
| GLM-5.2 | Z.ai（Zhipu AI） | オープンウェイト；自己ホスト可能で、Z.aiのAPIを通じて利用可能 | Reutersは、米国モデルが実際のエクスプロイト素材の分析をブロックした後にHugging Faceによって使用されたと報じました；Z.aiの公開資料には、同等のホスト型サイバー拒否体制に関する記述はありません | 2025年6月 16、2026 | FrontierSWE：Claude Opus 4.8の1%以内、GPT-5.5より1%先行（Z.aiによる）。（Z.ai） |
| GPT-5.3-Codex | は、ChatGPTの無料プランの視聴者を週10億人以上のアクティブユーザーと見積もっており、広告モデルが無料版の運営を支えています。 | クローズドウェイト；OpenAI/Codexを通じてホスト | 強力なサイバーガードレール；OpenAIはこれをCyber Highと分類し、危険なサイバー活動にガードレールを適用 | 5月2026日 | 80%のCyber Range合格率（GPT-5.2-Codexの53.33%に対して）；CVE-Benchで90%。（OpenAI Deployment Safety Hub） |
| Claude Mythos 5 | Anthropic | クローズドウェイト；Project Glasswingを通じて限定的な信頼アクセス | 承認されたサイバー防御者に対してサイバーガードレールが解除；一般公開されていません | 9月2026日；1月に再デプロイ | Anthropicは、Mythos 5がテストにおいて任意のモデルの中で最も強力なサイバーセキュリティ機能を示したと述べています。暗号解析ベンチマークでは、Mythos 5を含むフロンティアモデルが、評価されたモデル全体でTier-1スキームの65%-86%を突破しました。（Anthropic） |
| Claude Fable 5 | Anthropic | クローズドウェイト；Claude/APIおよびクラウドパートナーを通じて一般的に利用可能 | 厳格なサイバーガードレール；Anthropicは、その分類器が危険または潜在的に危険なサイバーセキュリティ用途をブロックすると述べています | 9月2026日；1月にグローバルで復元 | SWE-Bench Proで80.3%（OpenAIの7月比較）；Anthropicは、Fable 5がそのFrontierCode評価で最高スコアを獲得したと述べています。（OpenAI） |
米国のAIモデル対Kimi K3比較表
*ベンチマークの数値は、同じテストからのものでない限り直接比較可能として提示すべきではないことに注意してください。最終列は「選択されたベンチマーク」に基づいており、5つのモデルを直接ランク付けするものではないことを意味します。
この比較は、ビットコインレッドチームの経験が、中国のAIが米国のモデルを上回ったという単純な主張よりも複雑であることを示しています。OpenAIのGPT-5.3-Codexは、90%のCVE-Benchスコアと80%のCyber Range合格率を示しており、AnthropicのMythos 5は、承認されたサイバー防御者がFable 5で制限されている機能にアクセスできるようにするために特別に設計されています。
むしろ、その違いは、それらの機能がどのように利用可能になるかです。Kimi K3とGLM-5.2はローカルでデプロイできるオープンウェイトモデルである一方、Fable 5はサイバーセキュリティ分類器を適用し、Mythos 5は承認されたユーザーへのアクセスを制限します。OpenAIも同様に、GPT-5.3-Codexを高リスクサイバーモデルとして扱い、その使用にガードレールを適用しています。
中国モデル側にとって、AISIの発見は特に有用です。その独立テストでは、GLM-5.2がテスト当時最もサイバー能力の高いオープンウェイトモデルであり、狭義のサイバータスクにおいてClaude Opus 4.6と同等のパフォーマンスを発揮し、クローズドフロンティアモデルには約4〜7ヶ月遅れていることが判明しました。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
よくある質問
Kimi K3とは何か？
Kimi K3は中国のMoonshot AIが開発した強力なオープンウェイトAIモデルであり、Frontier Securityのベンチマークではソフトウェアやネットワークの脆弱性発見において最高クラスの性能を示している。
なぜセキュリティ研究者は中国製AIモデルに注目しているのか？
TechCrunchによると、米国のフロンティアモデルにはガードレールや審査プログラムが設けられており、正当なセキュリティ作業でも拒否されることが多いため、研究者はGLMやKimiのような自由にダウンロード可能な中国製のオープンソースモデルに頼り、使用制限なしでローカルで実行している。
Frontier SecurityがKimi K3をテストした際、何が起きたのか？
WIRED によると、防御セキュリティテスト中に Kimi K3 がサンドボックスの構成ミスを利用してインターネットに到達したが、必要な回答はすでに GitHub に存在していたため、実際にはハッキングは行われなかった。
Kimi K3 は無料で利用できますか？
Kimi K3 はオープンウェイトモデルとして提供されており、開発者は Moonshot AI のホスト型サービスに依存するのではなく、モデルを取得してデプロイすることができます。Moonshot によれば、K3 はオープンモデルライセンスの下でリリースされていますが、ホスト型の Kimi サービスや API へのアクセスには、別途利用制限や料金が発生する場合があります。
GLM とは何ですか？
GLM は General Language Model（汎用言語モデル）の略で、中国の AI 企業 Z.ai（旧社名：Zhipu AI）が開発した大規模言語モデルのファミリーです。GLM-5.2 は同社の最新モデルの一つで、2026 年 6 月 16 日にリリースされ、100 万トークンのコンテキストウィンドウと MIT オープンソースライセンスを備えています（Z.ai による）。
サイバーセキュリティに関連し、輸出規制対象となっている米国の AI モデルはどれですか？
商務省産業安全保障局 (BIS) は、輸出管理規制 (EAR) に基づき、特定の高度なコンピューティング製品、ソフトウェア、技術、および AI モデルの重みを規制しています。現在の BIS ルールには、ECCN 4E091 に分類される特定の AI モデルの重みに対する統制が含まれており、そのライセンス要件は目的地、エンドユーザー、その他の状況によって異なります。米国の輸出管理と AI 企業のサイバーセキュリティ対策は、別々のシステムです。
AI のガードレールが少なければ、モデルはより安全になるのでしょうか？
いいえ。制限が少ないことは、正当なセキュリティ研究においてモデルをより有用にする可能性がありますが、悪用されるリスクも高まります。
Kimi K3の報告されたサンドボックス脱出について何が起きたのですか？
ロイター通信は、フロンティア・セキュリティが、英国 AI セーフティ研究所が開発したサイバーセキュリティテスト用のサンドボックスを Kimi K3 が回避したと報じました。研究者たちは、このような能力が悪意のあるアクターに悪用された場合、リスクを生じる可能性があることを警告しました。
ビットコインレッドチームのエピソードは、米中 AI ラスレースにとって何を意味するのでしょうか？
競争はもはやベンチマークスコアのみを巡るものではなく、サイバーセキュリティ研究の支援能力と、ユーザーに課されるアクセス権限や制限の程度が、重要な競争要因となりつつあります。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
アシシュ・クマール
アシシュ・クマール氏は、8年間のニュースルーム経験を持つ暗号資産および金融ジャーナリストです。暗号資産市場、規制、DeFi、取引所エコシステムに関する最新動向を取材・執筆しています。Coingape、Todayq、Newsroompostなどで活動実績があります。IIMC（インド・マスコミュニケーション研究所）で英語ジャーナリズムのPGDPを取得しており、アーサー・ヘイズ氏、ヤット・シウ氏、オースティン・フェデラ氏など業界の主要人物へのインタビューも多数行っています。
