Amerykańska ocena cyberbezpieczeństwa wskazuje, iż Kimi K3 pozostaje w tyle za czołowymi amerykańskimi modelami AI: fakty czy polityka?

Rząd USA przetestował najnowszy model AI z Chin pod kątem bezpieczeństwa. Okazało się, iż Kimi K3 firmy Moonshot AI wypada znacznie słabiej niż najlepsze amerykańskie modele.

Amerykańska agencja Center for AI Standards and Innovation (CAISI) przeprowadziła testy razem z brytyjskim partnerem. Wyniki ukazały się zaledwie dzień po tym, jak Waszyngton oskarżył Moonshot o budowę Kimi K3 przy użyciu skradzionej technologii z USA.

Kimi K3 mocno odstaje w testach cyberbezpieczeństwa USA

Departament Handlu podzielił się wynikami w czwartek. Poinformowano, iż Kimi K3 uzyskał znacznie niższy wynik od topowych modeli amerykańskich. Tak wynika ze wspólnego testu z ekspertami z Wielkiej Brytanii.

Moonshot udostępnił Kimi K3 16 lipca. Zainteresowanie było tak duże, iż musieli wstrzymać nowe rejestracje już po dwóch dniach.

Premiera Kimi K3 wywołała spadki akcji amerykańskich firm produkujących chipy. Wzrosły też wątpliwości co do przewagi USA w AI.

Jeden z testów, exploitbench, wykorzystuje prawdziwe błędy przeglądarki Chrome przygotowane przez Carnegie Mellon University. Kimi K3 uzyskał 32%. To lepiej niż chiński glm-5.2, który miał 24%. Jednak najlepsze modele z USA osiągnęły około 76%.

Test umiejętności rozwoju exploita. Źródło: NIST

Najtrudniejszy etap to przejęcie pełnej kontroli nad atakowaną maszyną. Kimi K3 nie wykonał tego kroku w żadnym z 41 testów. Najlepsze amerykańskie modele wykonały ten etap 20 razy.

Inny test, the last ones, to symulowany atak na sieć firmy składający się z 32 etapów. Ekspert potrzebuje około 20 godzin, by go ukończyć. Kimi K3 dochodził średnio do 17 etapu. Najlepsze modele z USA dochodziły do 28,5. Kimi K3 przeszedł cały test tylko raz na 10 prób.

Najlepsze amerykańskie systemy podobno ukończyły pełen test sześć lub siedem razy.

Przewaga USA może być pozorna

Sama liczba punktów nie obrazuje całości. Szczegóły raportu kryją wiele zastrzeżeń.

Przede wszystkim model amerykański był testowany bez włączonych filtrów bezpieczeństwa. Pokazano więc pełnię jego możliwości. Wersje publiczne filtrów nie wyłączają. Wyniki USA to zatem maksimum, a nie realia.

Zespół podkreślił też, iż badania są wczesne i ograniczone. Sprawdzono Kimi K3 tylko w jednym teście i tylko częściowo. Więc ocena jest mocno niepewna. Część testów jest także niepubliczna, więc zewnętrzni eksperci nie mogą ich zweryfikować.

Jest też podstawowa różnica. Kimi K3 to model otwarty, dostępny dla wszystkich do pobrania. Modele amerykańskie są zamknięte i prywatne. Instytut brytyjski ustalił, iż otwarte modele zwykle są cztery do siedmiu miesięcy za najlepszymi zamkniętymi. Kimi K3 przejdzie pełne testy dopiero po publicznym wydaniu przez Moonshot.

Te testy nie odzwierciedlają też prawdziwego ataku. W symulowanej sieci nie było ludzi ani systemów alarmowania. Mimo tego Kimi K3 pokonał poprzedni topowy model otwarty. I udało się mu raz przeprowadzić pełen atak.

Zastanawia także timing i pochodzenie raportu. CAISI to dawny US AI Safety Institute. Administracja Trumpa zmieniła nazwę w czerwcu 2025. Instytut działa w tym samym departamencie, który ogranicza sprzedaż amerykańskich chipów do Chin. Raport o chińskiej konkurencji pojawił się dzień po zarzutach o kradzież.

Słabe zabezpieczenia zwiększają ryzyko

Mimo niskiego wyniku Kimi K3 nie jest modelem bezpiecznym. Test wykazał, iż jego zabezpieczenia nie blokują prób tworzenia ataków czy budowania exploitów.

To bardzo ważne przed kolejnym krokiem. Moonshot chce udostępnić pełny model 27 lipca. Po premierze nie da się go cofnąć. Każdy będzie mógł pobrać model i usunąć filtry bezpieczeństwa.

Test pojawił się także po zarzucie kradzieży. Waszyngton twierdzi, iż Moonshot stworzył Kimi K3 na skradzionej technologii AI z USA. Michael Kratsios z Białego Domu powiedział, iż firma ukradkiem kopiowała model Claude Fable 5 od Anthropic. Technika ta – zwana destylacją – polega na trenowaniu nowego modelu na odpowiedziach silniejszego.

Firma Anthropic potwierdza zarzuty. W lutym wykryła ponad 3,4 mln rozmów z Claude przekazanych do Moonshot przez setki fałszywych kont. Ostrzega, iż kopiowane modele łatwo tracą oryginalne mechanizmy bezpieczeństwa. Test potwierdził tę samą słabość.

USA przez cały czas wydają 23 razy więcej na AI niż Chiny. Mimo to chińskie laboratoria zmniejszają różnicę. Prawdziwy sprawdzian nastąpi po premierze i otwartych testach Kimi K3 przez niezależnych ekspertów.

BeInCrypto Polska - Amerykańska ocena cyberbezpieczeństwa wskazuje, iż Kimi K3 pozostaje w tyle za czołowymi amerykańskimi modelami AI: fakty czy polityka?