문샷, 키미 81%로 낮춘 뒤 오픈 웨이트 사이버 역량 강화 계획

Moonshot는 새로운 Kimi K3.1 Pro 모델이 자체 해킹 테스트에서 81%를 기록한 후, "오픈 가중치에서 사용 가능한 사이버 능력을 점진적으로 높일" 의도라고 밝혔다. 사이버 데이터 삭제를 적용하지 않고 훈련된 빌드는 90.5%를 기록했다.

베이징 스타트업은 11월 4일까지 K3.1 Pro의 전체 가중치를 출시할 예정이다. 이 모델은 이미 컨텍스트 윈도우가 100만 토큰인 Kimi.ai와 Kimi API에 배포되어 있다.

회사는 기존 대비 2~3배 더 빠른 고속 버전을 제공한다고 밝혔다.

전작 K3는 xdev-bench-hard 작업의 33.3%만 해결했다

Moonshot는 모델의 확장되는 취약점 활용 능력을 일반 중간 학습 코퍼스 및 강화학습 작업 내 사이버 자료와 연결했다.

Moonshot의 초기 실험 결과, 두 단계 중 어느 한 단계에서 데이터를 유지하면 하류 사이버 능력이 크게 향상됨이 발견되었다. 오픈 릴리스를 위해 해당 데이터를 두 단계 모두에서 제거하고 일반 코딩 작업만 남겼다.

xdev-bench-hard 테스트에서는 리눅스 커널, Node.js, Exim 등 소프트웨어에 최근 공개된 취약점을 공격하도록 에이전트에 요청한다.

각 작업은 취약한 소스 코드, 버그 관련 짧은 힌트, 바이너리로 구성된다. 에이전트가 샌드박스 내에서 임의 코드를 실행하고 비밀 문자열을 가져올 때만 작업이 해결된 것으로 간주된다.

K3.1 Pro는 여전히 전작인 Kimi K3(해결률 33.3%)를 크게 상회했다. Moonshot의 차트에는 DeepSeek-V4.1-Flash가 85.7%, GLM-5.3이 57.1%로 표시되었으나, 이들은 다른 평가 프레임워크에서 실행된 결과이다.

회사는 K3.1 Pro의 사이버 보안 기술이 공개된 최첨단 독점 모델보다 최소 3개월 뒤처져 있다고 밝혔다. 점수 중 어느 것도 독립적으로 검증되지 않았다.

K3.1 Pro는 해킹의 절대적 한계를 확장하지 않을 것이다

“우리는 사이버 보안 능력을 절대적 한계까지 확장할 수 있는 오픈 가중치를 출시하지 않기를 목표로 한다,”라고 회사는 말했다.

문샷은 느린 롤아웃을 방어적 무기로 간주한다. 자체 인프라에서 오픈 모델을 운영하는 기업은 유지보수하는 코드를 감사할 수 있으며, 여기에는 거의 보안 검토를 받지 않는 레거시 시스템도 포함된다,

오픈 가중치 모델의 감시는 더 어렵습니다. 파일이 배포되면 개발자는 접근 통제, 사용 모니터링 또는 보안 강화 조치 업데이트에 대한 통제력을 크게 상실합니다.

중국 정부는 지난주 AI를 활용한 멀웨어 생성 기술의 수출을 금지하고 AI 기반 취약점 식별 도구 사용을 제한하는 수출 통제를 제안했습니다. 해당 초안은 현재 공개 의견 수렴 중입니다.

Cryptopolitan은 이번 주 Microsoft가 ARTEX(모든 AI 모델을 지원하는 오픈소스 침투 테스트 프레임워크)를 통해 중국 관련 그룹 Storm-0940을 ConnectWise 침해 사건과 연결했다고 보도했다.

문샷은 사이버 영역 외부에서도 모델을 고도화했습니다. 동사는 K3.1 Pro가 Terminal-Bench 4.0에서 65.7%의 점수를 기록했으며, 이는 OpenAI의 GPT-6 Astra(58.2%)보다 높고 Anthropic의 Claude Opus 5.5(66.4%)에는 근접했다고 밝혔습니다.

Moonshot의 가짜 사실에 대한 내부 스트레스 테스트에서, 주장 수준의 환각 발생률은 K3의 23.4%에서 8.3%로 감소했습니다.

Cryptopolitan에 따르면, Moonshot의 창립자들은 계획된 홍콩 IPO 이전에 주주 Recurrent AI로부터 약 7억 달러의 중재 청구권을 보유하고 있다.