Mise à jour : Moonshot AI a réduit la capacité cyberoffensive de Kimi K3.1 Pro avant de publier les poids du modèle en accès ouvert — un détail de sécurité qui n’était pas au centre de l’article de lancement de Geekiki, disponible ici : Moonshot AI lance Kimi K3.1 Pro. Selon Reuters, l’entreprise a retiré des données liées à la cybersécurité du corpus d’entraînement et des environnements d’apprentissage par renforcement utilisés pour le développement, tout en conservant les compétences générales en programmation.
Ce que dit Moonshot
La justification déclarée par l’entreprise est directe : « We aim not to release open weights that would extend the absolute frontier of cyber capability » — Moonshot ne veut pas que les poids ouverts élargissent la frontière absolue de la capacité cybernétique. La publication complète des poids est prévue pour le 4 novembre, et l’entreprise soutient que les modèles à poids ouverts peuvent aussi aider davantage d’organisations à inspecter et à protéger leurs propres logiciels, y compris des systèmes anciens peu suivis.
De combien la capacité a baissé, selon l’entreprise elle-même
Sur le test interne xdev-bench-hard, portant sur la découverte et l’exploitation de vulnérabilités à partir du code source, un point de contrôle entraîné sans les mesures de réduction a résolu 90,5 % des problèmes en pass@3, contre 81,0 % pour le Kimi K3.1 Pro final. Moonshot affirme en outre que la capacité cybernétique du modèle reste derrière celle des modèles propriétaires de pointe disponibles publiquement depuis au moins trois mois. Il faut marquer la limite de cette information : le test est interne et n’a pas été publié, donc une vérification indépendante n’est pas encore possible — il s’agit d’un chiffre DÉCLARÉ par l’entreprise, et non d’une mesure externe confirmée.
Le contexte réglementaire
L’annonce intervient dans un contexte de pression réglementaire : la semaine précédente, la Chine a proposé des contrôles à l’exportation qui interdiraient l’exportation de technologies de génération et de mutation de logiciels malveillants pilotées par l’IA et restreindraient les outils de découverte de vulnérabilités assistés par l’IA. Selon Reuters, la proposition reste ouverte aux commentaires publics et cite des risques pour les infrastructures critiques, l’industrie de défense et les systèmes centraux, ainsi que la possibilité de contourner les protections de sécurité. Moonshot signale aussi son intention d’augmenter progressivement la capacité cybernétique disponible dans les poids ouverts, afin que davantage d’équipes puissent auditer le code qu’elles maintiennent.
En pratique, le tableau est le suivant : Kimi K3.1 Pro reste un modèle à poids ouverts de la classe des 3 billions de paramètres, axé sur les agents de code — mais la version ouverte arrive délibérément plus contenue sur l’axe cybernétique que ce que le pipeline d’entraînement aurait pu produire sans le filtre. Si la promesse du 4 novembre se confirme, la prochaine étape observable sera la publication des poids, puis des tests externes sur ce qui a réellement été retiré — et sur ce qu’un ajustement fin pourrait réintroduire, point que le matériel divulgué n’aborde pas.
Crédit image : logo de Kimi, diffusé par Moonshot AI dans son dépôt officiel GitHub.
Fontes: Reuters; Unite.AI; WebProNews; MarkTechPost.
Transparence : cet article a été rédigé avec l’aide de l’intelligence artificielle, à partir du recoupement de publications publiques sur X et des sources internet citées ci-dessus. Consultez les sources originales pour confirmer les détails et la disponibilité avant toute décision.
Muse
