Actualización: Moonshot AI redujo la capacidad ciberoffensiva de Kimi K3.1 Pro antes de liberar los pesos del modelo en código abierto, un detalle de seguridad que no era el centro del artículo de lanzamiento de Geekiki, disponible en Moonshot AI lanza Kimi K3.1 Pro. Según Reuters, la empresa eliminó datos relacionados con la ciberseguridad del corpus de entrenamiento y de los entornos de aprendizaje por refuerzo usados en el desarrollo, manteniendo las habilidades generales de programación.
Lo que dice Moonshot
El argumento declarado por la empresa es directo: “We aim not to release open weights that would extend the absolute frontier of cyber capability”, es decir, Moonshot no quiere que los pesos abiertos amplíen la frontera absoluta de la capacidad cibernética. La publicación completa de los pesos está prevista para el 4 de noviembre, y la empresa sostiene que los modelos de pesos abiertos también pueden ayudar a más organizaciones a inspeccionar y proteger su propio software, incluidos sistemas antiguos que reciben poca atención.
Cuánto cayó la capacidad, según la propia empresa
En la prueba interna xdev-bench-hard, de descubrimiento y explotación de vulnerabilidades a partir de código fuente, un punto de control entrenado sin las medidas de reducción resolvió el 90,5% de los problemas en pass@3, frente al 81,0% del Kimi K3.1 Pro final. Moonshot afirma además que la capacidad cibernética del modelo sigue por detrás de la de modelos propietarios de frontera disponibles públicamente desde hace al menos tres meses. Conviene marcar el límite de esta información: la prueba es interna y no se ha publicado, por lo que la verificación independiente aún no es posible; se trata de una cifra DECLARADA por la empresa, no de una medición externa confirmada.
El contexto regulatorio
El anuncio llega en un momento de presión regulatoria: la semana anterior, China propuso controles de exportación que vetarían la exportación de tecnología de generación y mutación de malware impulsada por IA y restringirían herramientas de descubrimiento de vulnerabilidades asistidas por IA. Según Reuters, la propuesta sigue abierta a comentarios públicos y cita riesgos para infraestructuras críticas, la industria de defensa y sistemas centrales, además de la posibilidad de eludir protecciones de seguridad. Moonshot también señala su intención de elevar progresivamente la capacidad cibernética disponible en los pesos abiertos, para que más equipos puedan auditar el código que mantienen.
En la práctica, el panorama es este: Kimi K3.1 Pro sigue siendo un modelo de pesos abiertos de la clase de 3 billones de parámetros, centrado en agentes de código, pero la versión abierta llega deliberadamente más contenida en el eje cibernético de lo que el pipeline de entrenamiento podría producir sin el filtro. Si la promesa del 4 de noviembre se cumple, el próximo paso observable será la publicación de los pesos y, a partir de ahí, pruebas externas sobre lo que realmente se eliminó y sobre lo que un ajuste fino podría reintroducir, punto que el material divulgado no aborda.
Crédito de la imagen: logotipo de Kimi, divulgado por Moonshot AI en su repositorio oficial de GitHub.
Fontes: Reuters; Unite.AI; WebProNews; MarkTechPost.
Transparencia: este artículo fue elaborado con ayuda de inteligencia artificial, a partir del cruce de publicaciones públicas en X y de fuentes de internet citadas arriba. Consulta las fuentes originales para confirmar detalles y disponibilidad antes de tomar cualquier decisión.
Muse