Warum Moonshot die Hacking-Fähigkeiten seines neuen Kimi-KI-Modells absichtlich geschwächt hat

Moonshot AI, das Peking-basierte Startup hinter dem Kimi-Chatbot, stellte am Samstag, dem 24. Oktober 2026, Kimi K3.1 Pro vor und beschrieb es als sein fähigstes Open-Weight-Modell in der 3-Billionen-Parameter-Klasse. Neben dem Start sagte das Unternehmen, dass es die Fähigkeit des Modells, bei Hacking-Aufgaben zu helfen, absichtlich reduziert hatte – ein seltener öffentlicher Schritt eines KI-Entwicklers, um die Fähigkeiten eines Modells zu begrenzen.

Was Moonshot entfernt hat

Nach Angaben von Moonshot hat das Unternehmen Cyber-bezogene Daten sowohl aus dem Trainingskorpus als auch aus den Reinforcement-Learning-Umgebungen entfernt, die zur Erstellung von K3.1 Pro verwendet wurden, während die allgemeinen Programmierfähigkeiten des Modells erhalten blieben. Das Unternehmen erklärte sein Ziel als: "Wir streben an, keine Open Weights freizugeben, die die absolute Grenze der Cyber-Fähigkeit erweitern würden."

Der Kompromiss ist nach eigenen Angaben von Moonshot messbar. Bei einer internen Benchmark, die die Fähigkeit eines Modells testet, Software-Sicherheitslücken in einer kontrollierten Umgebung zu finden und auszunutzen, erzielte K3.1 Pro 81,0%, gegenüber 90,5% für eine vergleichbare Version des Modells, das ohne Cyber-Daten-Filterung erstellt wurde. Bei einer separaten Branchenbenchmark erzielte das gefilterte Modell von Moonshot immer noch deutlich besser als sein Vorgänger Kimi K3 bei Cyber-bezogenen Aufgaben.

Unabhängige Tests zeigen ein gemischtes Bild

Externe Bewerter haben seitdem ihre eigenen Zahlen erstellt. Der Cyber Index von Artificial Analysis setzte K3.1 Pros Gesamtscore auf 64%, vor DeepSeeks V4.1-Flash-Modell mit 57%, aber hinter dem geschlossenen Modell GPT-6 Sol mit 69%. Das stellt einen Sprung von 23 Punkten gegenüber dem Ergebnis von Kimi K3 im ursprünglichen Index von 41% dar. Die Bewerter stellten auch fest, dass K3.1 Pro während der Tests keine Sicherheits-Ablehnungen produzierte, im Gegensatz zu einigen konkurrierenden öffentlichen APIs, die bestimmte sicherheitsbezogene Anfragen ablehnten.

Die Analyseplattform Implicator.ai stellte Fragen darüber, wie viel die Cyber-Daten-Entfernung tatsächlich überprüft werden kann. Sie wies darauf hin, dass Moonshots Hauptbeweise aus einem unveröffentlichten internen Test stammen und dass die Grenze dessen, was als "Cyber-bezogene" Trainingsdaten zählt, inhärent verschwommen ist. Die Plattform wies auch darauf hin, dass DeepSeeks V4.1-Flash auf derselben internen Benchmark von Moonshot, die die Wirksamkeit seiner Filterung nachweisen sollte, höher als K3.1 Pro (85,7% gegenüber 81,0%) abschnitt, was den Vergleich kompliziert. Sie fügte hinzu, dass die Veröffentlichungsmaterialien von Moonshot nicht berücksichtigten, ob die entfernte Fähigkeit später durch Fine-Tuning durch externe Entwickler wiederhergestellt werden könnte, sobald die Open Weights veröffentlicht sind.

Warum dies jetzt geschieht

Die Ankündigung kommt vor dem Hintergrund wachsender offizieller Besorgnis über KI-gestützte Cyberangriffe. Chinas Handels- und Wissenschaftsministerien schlugen am 16. Oktober 2026 Revisionen der Exportkontrolle vor, die 23 KI-bezogene Technologien abdecken und den Export von KI-Systemen verbieten würden, die autonom bösartige Code generieren oder ändern können, unter Berufung auf nationale Sicherheit und das Ziel, sensible KI-Fähigkeiten unter menschlicher Kontrolle zu halten. Eine separate, weniger strenge Kategorie würde KI-Tools einschränken (anstatt zu verbieten), die autonom funktionierende Exploits für bekannte Fehler erstellen oder mehrere undisclosed High-Severity-Sicherheitslücken in großen Softwareprojekten entdecken können. Öffentliche Stellungnahmen zum Entwurf laufen bis zum 15. November 2026.

Moonshots selbst auferlegte Cyber-Grenzen können als Reaktion auf diese regulatorische Richtung verstanden werden, obwohl das Unternehmen die beiden nicht explizit verbunden hat. Moonshot plant, K3.1 Pros Open Weights – die Dateien, die es externen Entwicklern ermöglichen, das Modell auf ihren eigenen Systemen auszuführen und zu modifizieren – bis zum 4. November 2026 zu veröffentlichen.

Moonshots größeres Muster: Open Weights nach seinem eigenen "DeepSeek-Moment"

K3.1 Pro folgt Kimi K2, dem Billionen-Parameter-Open-Weight-Modell, das Moonshot am 11. Juli 2025 veröffentlichte und das weit als "Open-Weight-DeepSeek-Moment" beschrieben wurde – eine Referenz auf die Überraschung Anfang 2025, als DeepSeeks R1-Modell zeigte, dass chinesische Labore mit westlicher Frontier-KI-Performance gleichziehen konnten. Die Kommentarplattform Interconnects.ai argumentierte, dass Kimi K2 zeigte, dass mehrere chinesische Organisationen, nicht nur DeepSeek, jetzt nahe-Frontier-Fähigkeit mit effizienten, offen veröffentlichten Modellen erreichen.

Moonshot hat argumentiert, dass die Veröffentlichung von Modellgewichten offen, auch mit reduzierter Cyber-Fähigkeit, ihren eigenen Sicherheitsvorteil mit sich bringt: Organisationen können die Software selbst inspizieren und testen, anstatt sich nur auf einen vom Anbieter gehosteten Service zu verlassen. Dieses Argument steht neben dem anerkannten Kompromiss, dass Open Weights, nach der Veröffentlichung, von Moonshot nicht zurückgerufen oder weiter eingeschränkt werden können.

Wichtigste Figuren auf einen Blick