Китайский разработчик Moonshot AI намеренно ограничил хакерские возможности своей готовящейся к релизу модели Kimi K3.1 Pro. Согласно анонсу компании от 24 октября, опубликованному в преддверии запланированного на 4 ноября релиза весов модели, разработчики удалили данные, связанные с кибербезопасностью, как из обучающего корпуса, так и из сред обучения с подкреплением. По оценке Moonshot, общие навыки написания кода остались на прежнем уровне, однако целенаправленно были убраны инструменты для проведения атак, чтобы предотвратить распространение доступных средств взлома.
Технические метрики и стоимость производительности
Позиционируемая как самая мощная архитектура компании на сегодняшний день с тремя триллионами параметров и окном контекста в миллион токенов, а также более быстрой версией K3.1 Pro Highspeed, модель несет измеримые потери в производительности из-за мер комплаенса. Внутренние бенчмарки, приводимые Moonshot, показывают, что версия с фильтрацией безопасности набирает 81% в задачах выявления и эксплуатации программных уязвимостей в контролируемых условиях, что заметно ниже 90,5% у немодифицированной базовой версии. Поскольку эти данные не прошли независимую верификацию, реальный операционный дефицит останется под вопросом до тех пор, пока веса не окажутся у внешних исследователей.
Экономика комплаенса и регуляторное давление
По мере того как государства и специалисты по безопасности сталкиваются с автономными системами, способными выполнять многоэтапные атаки с минимальным участием человека, поставщики сталкиваются с растущей структурной ответственностью. Предложенные в Китае экспортные ограничения напрямую нацелены на инструменты ИИ, разработанные для генерации вредоносного ПО и автоматического поиска уязвимостей в целях защиты критической инфраструктуры и оборонных систем. Шаг Moonshot подчеркивает нарастающую операционную реальность: архитектуры с открытыми весами по своей природе сопротивляются управлению во время работы после развертывания, что вынуждает разработчиков жертвовать базовыми возможностями ради выживания в рамках регулирования. Насколько это превентивное ослабление удовлетворит регуляторов и не оттолкнет ли корпоративных разработчиков, зависит исключительно от того, как модель покажет себя в реальных условиях после 4 ноября.
Если взглянуть на экономику комплаенса в целом, решение вручную удалить конкретные функции демонстрирует тяжелое финансовое бремя, ложащееся на плечи создателей моделей с открытыми весами. В отличие от систем с закрытым API, где разработчики могут оперативно закрывать уязвимости или фильтровать ответы на серверном стороне, распространение открытых весов означает, что после выхода модели в публичное поле контроль над ней фактически теряется. Эта архитектурная особенность заставляет стартапы брать на себя всю стоимость безопасности заранее, непосредственно снижая показатели бенчмарков в исходных файлах во избежание жестких штрафов и трансграничных торговых ограничений. Для китайских разработчиков, лавирующих в условиях ужесточающихся экспортных ограничений на технологии двойного назначения, такое превентивное урезание возможностей становится неизбежной операционной платой за доступ к рынку.
Более широкие последствия для экосистемы открытых весов указывают на фрагментацию рынка, где возможности намеренно ограничиваются в угоду меняющимся государственным требованиям. Как показывает расчет Moonshot, экономический ущерб измеряется падением результатов в бенчмарках — в данном случае жертвуются девять с половиной процентных пунктов в задачах эксплуатации уязвимостей. Для корпоративных покупателей, оценивающих такие системы для легитимных задач оборонной безопасности, покупка санированной модели означает оплату полной вычислительной мощности за деградировавший актив. Это служит четким сигналом к тому, что регуляторные требования будут все сильнее определять базовую полезность фронтирных моделей, превращая распространение открытых весов в упражнение по расчетливому самосаботажу.
Анализ редакции
Как развивался сюжет
Ранее открытая модель Kimi K2.5 от Moonshot AI легла в основу Composer 2, позволив сервису Cursor обрабатывать свыше миллиона запросов в день, а следующая версия — Kimi K3 — обошла OpenAI в рейтинге кодинга Arena. Теперь в преддверии намеченного на 4 ноября релиза весов K3.1 Pro разработчики объявили об удалении данных по кибербезопасности из обучающего корпуса и сред обучения с подкреплением, чтобы отсечь атакующие инструменты. Moonshot AI балансирует между лидерством в генерации кода и безопасностью открытых весов, намеренно вычищая хакерский инструментарий из своей флагманской линейки.
Материалы: наши статьи от 23.03.2026, 20.07.2026