Уряд США піддав найновішу китайську ШІ-модель тесту на злам. Виявилося, що Kimi K3 від Moonshot AI значно поступається найкращим американським моделям.

Центр стандартів та інновацій у сфері ШІ (CAISI), американське агентство, провів тести разом із британським партнером. Результати з'явилися лише через день після того, як Вашингтон звинуватив Moonshot у створенні Kimi K3 на основі викрадених американських технологій.

Kimi K3 поступається за кібербенчмарками США

Міністерство торгівлі оприлюднило результати у четвер. У ньому йдеться, що Kimi K3 посіла місце значно нижче за топові американські моделі, з посиланням на спільний тест із британськими експертами.

Moonshot запустила Kimi K3 16 липня. Попит був настільки високим, що протягом двох днів компанії довелося призупинити нові реєстрації.

Запуск також похитнув акції американських виробників чипів і знову викликав сумніви щодо лідерства Америки у сфері ШІ.

Один тест, названий ExploitBench, використовує реальні вразливості браузера Chrome, створені Університетом Карнегі — Меллона. Kimi K3 набрала 32%. Це вище, ніж у китайської GLM-5.2 з 24%. Але вона поступилася топовим американським моделям, які досягли близько 76%.

Найскладніший етап — повне захоплення контролю над цільовою машиною. Kimi K3 провалила його в усіх 41 тесті. Найкращі американські моделі впоралися з ним у 20 випадках.

Інший тест, названий The Last Ones, є імітацією атаки на корпоративну мережу з 32 кроків. Експерту-людині потрібно близько 20 годин, щоб його завершити. Kimi K3 у середньому доходила до 17-го кроку. Топові американські моделі досягали кроку 28,5. Kimi K3 повністю пройшла весь тест лише один раз із десяти спроб.

Найкращі американські системи, за наявними даними, впоралися з цим шість чи сім разів.

Але розрив може здаватися більшим, ніж є насправді

Однак цифри не розповідають усю історію. У самих примітках до звіту приховано кілька нюансів.

По-перше, американські моделі тестувалися з вимкненими фільтрами безпеки. Таке налаштування розкриває всю їхню потужність. У публічних версіях ці фільтри залишаються увімкненими. Тому американські результати — це ідеальний сценарій, а не реальне життя.

Команда також назвала роботу попередньою та обмеженою. Kimi K3 оцінювалася лише за одним тестом, і була проведена тільки частина повного набору. Тому її оцінка ненадійна. Деякі тести до того ж закриті, тож сторонні не можуть перевірити роботу.

Є й фундаментальна невідповідність. Kimi K3 — відкрита модель, яку може завантажити будь-хто. Американські моделі — закриті, приватні системи. Британський інститут встановив, що відкриті моделі зазвичай відстають від найкращих закритих на чотири-сім місяців. Повний тест Kimi K3 отримає лише після того, як Moonshot випустить її у відкритий доступ.

Ці тести також не є реальними атаками. В імітаційній мережі не було ні живих захисників, ні сигналізації, яку можна було б задіяти. Проте Kimi K3 обійшла попередню найкращу відкриту модель. І вона все ж один раз завершила повну атаку.

Час і джерело теж викликають запитання. Раніше CAISI називався Інститутом безпеки ШІ США. Адміністрація Трампа перейменувала його у червні 2025 року. Він входить до того самого відомства, яке обмежує продажі американських чипів до Китаю. І його звіт про китайського конкурента з'явився лише через день після звинувачень у крадіжці.

Слабкі засоби захисту все ж підвищують ставки

Проте низькі бали не означають, що Kimi K3 безпечна. Тест показав, що її захисні механізми не завадили їй намагатися створювати інструменти для зламу чи атакувати системи.

Це важливо через те, що станеться далі. Moonshot планує випустити повну модель 27 липня. Щойно вона вийде, відкликати її буде неможливо. Будь-хто зможе завантажити її та видалити фільтри безпеки.

Тест також з'явився після звинувачень у крадіжці. Вашингтон стверджує, що Moonshot побудувала Kimi K3 на викрадених американських ШІ-технологіях. Голова з технологій Білого дому Майкл Кратсіос заявив, що компанія таємно скопіювала Claude Fable 5 від Anthropic. Прийом, який називають дистиляцією, навчає нову модель на відповідях сильнішої.

Anthropic підтримує це звинувачення. У лютому компанія відстежила понад 3,4 мільйона чатів Claude, що вели до Moonshot через сотні фіктивних акаунтів. Вона попередила, що скопійовані моделі втрачають засоби безпеки оригіналу. Це те саме слабке місце, яке щойно виявив тест.

США досі витрачають на ШІ у 23 рази більше, ніж Китай. Проте китайські лабораторії продовжують скорочувати розрив. Справжня перевірка настане, коли Kimi K3 стане публічною і сторонні експерти зможуть самі перевірити ці заяви.

Джерело: BeInCrypto