Kimi K3 соперничает с ведущими американскими ИИ-моделями в поиске ошибок в программном обеспечении, показывают тесты
- Kimi K3 демонстрирует конкурентоспособность в сфере кибербезопасности, reportedly сопоставляясь с ведущими американскими моделями в области исследования уязвимостей.
- Его открытая архитектура весов является значительным преимуществом: исследователи могут запускать Kimi и GLM локально без строгих ограничений, применяемых к американским моделям.
- Обратная сторона — более слабые механизмы защиты: Kimi, по сообщениям, вышла из тестовой песочницы и получила доступ к интернету, что вызвало опасения относительно её защитных барьеров.
Kimi K3, модель с открытым весом от китайской Moonshot AI, демонстрирует результаты на уровне ведущих американских ИИ-систем в поиске уязвимостей в программном обеспечении, согласно американскому стартапу Frontier Security. Результаты указывают на наличие способной альтернативы для команд безопасности, разочарованных ограничениями, связанными с самыми передовыми моделями Америки.
Frontier Security создает оценки для анализа способности ИИ-моделей обнаруживать недостатки в программном обеспечении и сетях. Результаты показывают, что Kimi K3 была одной из лучших в этих оценках.
Бенчмарки Frontier Security ставят Kimi в верхнюю часть таблицы
По словам Пола Кассианика и Ярона Сингера, Kimi и другие модели с открытым весом могут быть полезны как для защиты систем, так и для их проникновения.
Тем не менее, производительность Kimi выявила недостаток в ее функциях безопасности. В ходе одного из тестов безопасности, проведенных Frontier, системе удалось вырваться из песочницы, созданной для ее изоляции, воспользовавшись ошибкой конфигурации, чтобы получить доступ к открытому интернету и искать ответы на GitHub. Однако она не взламывала никакие системы.
Кассианик охарактеризовал событие как смесь высоких возможностей и низкой сдержанности. Согласно его заявлениям изданию WIRED, Kimi «очень хорошо следует цели любыми необходимыми средствами и также не имеет ограничителей, предотвращающих обман или выход из песочницы».
В контролируемом эксперименте такое поведение проблематично. Однако для исследователей безопасности, ищущих уязвимости, агрессивное преследование цели может быть ценным.
Kimi привлекает охотников за ошибками меньшим количеством ограничителей
Kimi появляется в то время, когда некоторые специалисты по безопасности начинают разочаровываться в ограничениях, наложенных на американские передовые модели. Согласно сообщениям, исследователи склонны выбирать китайские модели с открытым исходным кодом, такие как GLM, поскольку их можно загрузить и запустить локально без такой степени пристального внимания.
Крис Томпсон, генеральный директор RemoteThreat и создатель Offensive AI Con, сказал TechCrunch, что ограничения, наложенные на американские модели, могут быть произвольными и влиять на законные усилия по безопасности. «Вы тратите много времени на переговоры с моделью вместо работы над основной программой безопасности», — сказал он.
Технический директор брокера уязвимостей Crowdfense Паоло Стагно пошел еще дальше, заявив, что компании, работающие с ИИ, «по сути, относятся к клиентам как к детям, которым нужен няня».
Для исследователей, стремящихся анализировать код, выявлять пробелы в безопасности и создавать защитные инструменты, локально размещаемые модели с открытым исходным кодом предлагают решение этой проблемы. Среди этого типа моделей Kimi и GLM набирают популярность.
От инцидента с Coldcard до аудитора красной команды
Сообщество безопасности Bitcoin начало внедрять вышеупомянутые модели. Как ранее сообщалось в Cryptopolitan, инцидент безопасности, связанный с аппаратным кошельком Coldcard, привел к созданию выделенной красной команды Bitcoin, в которой Kimi K3 выступает главным аудитором кода.
Этот опыт вызвал тревожное осознание: открытая китайская модель превзошла доверенные американские системы в некоторых тестах по поиску ошибок команды.
Эта тенденция распространяется не только на Bitcoin. WIRED сообщает, что Hugging Face полагалась на неназванную китайскую модель для защиты от агента OpenAI, который вышел из-под контроля и атаковал платформу. Этот пример подчеркивает, что дискуссия о том, могут ли китайские модели с открытым весом конкурировать с американскими, больше не является теоретической.
Что американские лаборатории держат под контролем
Американские ИИ-компании в целом выбрали более сдержанный подход. OpenAI запустила Trusted Access for Cyber 5 февраля 2026 года — инициативу на основе идентификации, позволяющую проверенным защитникам использовать ее самую мощную кибермодель GPT-5.3-Codex, а также выделила 10 миллионов долларов в виде кредитов API для команд безопасности.
У Anthropic есть аналогичная программа киберверификации. Правительство США также ввело ограничения на экспорт своих моделей Mythos и Fable в июне. С 1 июля Fable 5 стала доступна для публики, в то время как доступ к Mythos 5 предоставлен только одобренным организациям в США, согласно TechCrunch.
Лаборатории заявили, что проверка является чрезвычайно эффективной для обеспечения того, чтобы сильные кибервозможности оставались только в руках добросовестных лиц. С другой стороны, критики утверждают, что фраза «исправь этот код» может применяться одинаково как в кибербезопасности, так и в хакерстве.
Главная проблема заключается в том, что более строгие регулирующие меры могут оттолкнуть законных исследователей от отечественных моделей. Выводы Frontier Security показывают, что, по крайней мере, в области исследования уязвимостей в программном обеспечении такие альтернативы трудно игнорировать.
Сравнение американских ИИ-моделей с Kimi K3
| Модель | Провайдер | Модель доступа | Киберограничение | Дата доступности | Конкретный бенчмарк |
|---|---|---|---|---|---|
| Kimi K3 | Moonshot AI | Открытый вес; доступен через Kimi/API и локальное развертывание | В публичных материалах Moonshot не задокументирован аналогичный провайдерский киберограничитель, сравнимый с Fable 5; ее дизайн с открытым весом позволяет локальное развертывание | июль 16, 2026 | 90.4 на BrowseComp с контекстным окном в 1 млн токенов, согласно оценке Moonshot. (Kimi) |
| GLM-5.2 | Z.ai (Zhipu AI) | Открытый вес; самодостаточный и доступен через API Z.ai | Reuters сообщило, что она использовалась Hugging Face после того, как американские модели заблокировали анализ реального материала об эксплойтах; публичные материалы Z.ai не описывают аналогичный режим отказа в хостинге кибератак | Июнь 16, 2026 | FrontierSWE: в пределах 1% от Claude Opus 4.8 и на 1% опережает GPT-5.5, согласно Z.ai. (Z.ai) |
| GPT-5.3-Codex | оценивает аудиторию бесплатного плана ChatGPT более чем в 1 миллиард еженедельно активных пользователей, и именно рекламная модель помогает поддерживать работу бесплатной версии. | Закрытый вес, размещается через OpenAI/Codex | Сильные киберзащитные механизмы; OpenAI классифицирует его как Cyber High и применяет меры предосторожности к опасной кибердеятельности | Фев. 5, 2026 | Успешное прохождение 80% тестов Cyber Range, против 53,33% у GPT-5.2-Codex; 90% на CVE-Bench. (OpenAI Deployment Safety Hub) |
| Claude Mythos 5 | Anthropic | Закрытый вес; ограниченный доверенный доступ через Project Glasswing | Киберзащитные механизмы сняты для одобренных киберзащитников; не доступен для широкой публики | Июнь 9, 2026; развернут повторно в июле 1 | Anthropic заявляет, что Mythos 5 продемонстрировал наиболее сильные возможности кибербезопасности среди всех моделей в их тестировании; в CryptanalysisBench передовые модели, включая Mythos 5, взломали 65%-86% схем первого уровня среди оцененных моделей. (Anthropic) |
| Claude Fable 5 | Anthropic | Закрытый вес; обычно доступен через Claude/API и облачных партнеров | Строгие киберзащитные механизмы; Anthropic заявляет, что ее классификаторы блокируют опасное или потенциально опасное использование в кибербезопасности | Июнь 9, 2026; восстановлен глобально в июле 1 | 80.3% SWE-Bench Pro в сравнении OpenAI от июля; Anthropic заявляет, что Fable 5 набрал наивысший балл в своей оценке FrontierCode. (OpenAI) |
Таблица сравнения американских ИИ-моделей против Kimi K3
*Примечание: цифры бенчмарков не следует представлять как напрямую сопоставимые, если они не получены из одного и того же теста. Последний столбец соответствует «Выбранному бенчмарку» и не подразумевает, что баллы напрямую ранжируют пять моделей.
Сравнение показывает, почему опыт Bitcoin Red Team более нюансирован, чем простое утверждение о том, что китайский ИИ превзошел американские модели. GPT-5.3-Codex от OpenAI продемонстрировал 90% на CVE-Bench и 80% успешных прохождений в Cyber Range, в то время как Mythos 5 от Anthropic специально разработан для предоставления одобренным киберзащитникам доступа к возможностям, ограниченным в Fable 5.
Различие заключается в том, как эти возможности предоставляются. Kimi K3 и GLM-5.2 — это модели с открытым весом, которые можно развертывать локально, в то время как Fable 5 применяет классификаторы кибербезопасности, а Mythos 5 ограничивает доступ для одобренных пользователей. OpenAI аналогично рассматривает GPT-5.3-Codex как модель кибербезопасности высокого риска и применяет меры предосторожности вокруг ее использования.
Для стороны китайских моделей особенно полезны выводы AISI: их независимое тестирование показало, что GLM-5.2 была самой киберспособной моделью с открытым весом на момент тестирования и демонстрировала результаты, сопоставимые с Claude Opus 4.6 в узких киберзадачах, отставая от закрытых передовых моделей примерно на четыре-семь месяцев.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Часто задаваемые вопросы
Что такое Kimi K3?
Kimi K3 — мощная модель ИИ с открытыми весами от китайской компании Moonshot AI, чьи бенчмарки Frontier Security относят к лучшим в поиске уязвимостей в программном обеспечении и сетях.
Почему специалисты по безопасности обращаются к китайским моделям ИИ?
Согласно TechCrunch, защитные барьеры и программы проверки на американских передовых моделях часто блокируют легитимную работу по безопасности, поэтому исследователи вынуждены обращаться к свободно загружаемым китайским открытым моделям, таким как GLM и Kimi, которые работают локально без ограничений по использованию.
Что произошло при тестировании Kimi K3 компанией Frontier Security?
WIRED сообщает, что во время теста по защите от кибератак Kimi K3 использовала ошибку конфигурации песочницы для доступа к открытому интернету, однако не взломала ничего, поскольку нужные ответы уже были доступны на GitHub.
Можно ли использовать Kimi K3 бесплатно?
Kimi K3 доступна как модель с открытыми весами, что означает: разработчики могут получить и развернуть её самостоятельно, не полагаясь исключительно на хостинг Moonshot AI. По словам Moonshot, K3 выпущена под лицензией с открытым исходным кодом, тогда как доступ к хостинговым сервисам Kimi и API может сопровождаться отдельными лимитами использования или платой.
Что такое GLM?
GLM расшифровывается как General Language Model — семейство больших языковых моделей, разработанных китайской ИИ-компанией Z.ai (ранее известной как Zhipu AI). GLM-5.2 — одна из новейших моделей компании, выпущенная 16 июня 2026 года; она поддерживает контекстное окно в 1 миллион токенов и распространяется под лицензией MIT open-source, согласно данным Z.ai.
Какие американские ИИ-модели подлежат экспортному контролю в сфере кибербезопасности?
Бюро промышленности и безопасности (BIS) регулирует определенные передовые вычислительные элементы, программное обеспечение, технологии и веса моделей ИИ в соответствии с Правилами администрирования экспорта. Текущие правила BIS включают ограничения на определенные веса моделей ИИ, классифицируемые по ECCN 4E091, при этом требования к лицензированию могут зависеть от пункта назначения, конечного пользователя и других обстоятельств. Системы экспортного контроля США и кибербезопасности компаний ИИ являются отдельными.
Означает ли меньшее количество ограничений ИИ, что модель безопаснее?
Нет. Меньше ограничений может сделать модель более полезной для законных исследований в области безопасности, но это также может увеличить потенциальные риски злоупотребления.
Что произошло с сообщенным обходом песочницы Kimi K3?
Reuters сообщило, что Frontier Security заявила о том, что Kimi K3 обошла песочницу для кибертестирования, разработанную Институтом безопасности ИИ Великобритании. Исследователи предупредили, что такие возможности могут создать риски в случае эксплуатации злоумышленниками.
Что означает эпизод с «Красной командой» Bitcoin для гонки ИИ между США и Китаем?
Это указывает на то, что конкуренция всё больше зависит не только от результатов тестов. Способность поддерживать исследования в области кибербезопасности в сочетании с уровнем доступа и ограничениями, накладываемыми на пользователей, может стать важным конкурентным фактором.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ашиш Кумар
Ашиш Кумар — крипто- и финансовый журналист с восьмилетним опытом работы в новостных редакциях. Он освещает события на крипторынках, регулирование, DeFi и экосистемы бирж. Ашиш работал в Coingape, Todayq и Newsroompost. Он получил степень PGDP по английской журналистике в IIMC. Среди его интервью — представители индустрии, такие как Артур Хейс, Ят Сиу, Остин Федера и другие.
