Por qué Moonshot Debilitó Deliberadamente las Habilidades de Hacking de su Nuevo Modelo de IA Kimi

Moonshot AI, la startup con sede en Pekín detrás del chatbot Kimi, presentó Kimi K3.1 Pro el sábado 24 de octubre de 2026, describiéndolo como su modelo de pesos abiertos más capaz en la clase de parámetros de 3 billones. Junto con el lanzamiento, la empresa dijo que había reducido intencionalmente la capacidad del modelo para ayudar con tareas de hacking, un movimiento público raro de un desarrollador de IA para limitar las propias capacidades del modelo.

Lo que Moonshot eliminó

Según Moonshot, la empresa eliminó datos relacionados con ciberseguridad tanto del corpus de entrenamiento como de los entornos de aprendizaje por refuerzo utilizados para construir K3.1 Pro, mientras mantenía intactas las habilidades generales de codificación del modelo. La empresa declaró su objetivo como: "Nuestro objetivo es no liberar pesos abiertos que extiendan la frontera absoluta de la capacidad cibernética."

El compromiso es medible, según la propia evaluación de Moonshot. En un punto de referencia interno que prueba la capacidad de un modelo para encontrar y explotar vulnerabilidades de software en un entorno controlado, K3.1 Pro obtuvo el 81.0%, versus el 90.5% para una versión comparable del modelo construido sin el filtrado de datos cibernéticos. En un punto de referencia de la industria separado, el modelo filtrado de Moonshot aún obtuvo una puntuación bien por encima de su predecesor, Kimi K3, en tareas relacionadas con ciberseguridad.

Las pruebas independientes cuentan una historia más mixta

Los evaluadores externos han producido sus propios números. El Cyber Index de Artificial Analysis colocó la puntuación general de K3.1 Pro en 64%, por delante del modelo V4.1 Flash de DeepSeek en 57% pero por detrás del modelo cerrado GPT-6 Sol en 69%. Esto representa un salto de 23 puntos sobre la puntuación del Kimi K3 original de 41% en el mismo índice. Los evaluadores también señalaron que K3.1 Pro no produjo rechazos de seguridad durante las pruebas, a diferencia de algunas API públicas competidoras que rechazaron ciertos avisos relacionados con la seguridad.

El sitio de análisis Implicator.ai planteó preguntas sobre cuánto puede verificarse realmente la eliminación de datos cibernéticos. Señaló que la evidencia central de Moonshot proviene de una prueba interna no publicada, y que el límite de lo que se cuenta como datos de entrenamiento "relacionados con ciberseguridad" es inherentemente difuso. El sitio también señaló que DeepSeek's V4.1-Flash obtuvo una puntuación más alta que K3.1 Pro (85.7% versus 81.0%) en el mismo punto de referencia interno que Moonshot utilizó para argumentar que su filtrado era efectivo, complicando la comparación. Agregó que los materiales de lanzamiento de Moonshot no abordaron si la capacidad eliminada podría restaurarse posteriormente mediante ajuste fino por desarrolladores externos una vez que se publiquen los pesos abiertos.

Por qué está sucediendo esto ahora

El anuncio llega sobre el telón de fondo de una preocupación oficial creciente sobre ciberataques asistidos por IA. Los ministerios de comercio y ciencia de China propusieron revisiones de controles de exportación el 16 de octubre de 2026, cubriendo 23 tecnologías relacionadas con IA, que prohibirían la exportación de sistemas de IA capaces de generar o modificar autónomamente código malicioso, citando la seguridad nacional y el objetivo de mantener las capacidades de IA sensibles bajo control humano. Una categoría separada, menos estricta, restringiría (en lugar de prohibir) herramientas de IA capaces de construir autónomamente exploits funcionales para fallas conocidas o descubrir múltiples vulnerabilidades de alta gravedad no reveladas en proyectos de software importantes. Los comentarios públicos sobre el borrador se prolongan hasta el 15 de noviembre de 2026.

Los límites cibernéticos auto-impuestos de Moonshot pueden leerse como una respuesta a esa dirección regulatoria, aunque la empresa no ha vinculado explícitamente los dos. Moonshot planea publicar los pesos abiertos de K3.1 Pro —los archivos que permiten a los desarrolladores externos ejecutar y modificar el modelo en sus propios sistemas— antes del 4 de noviembre de 2026.

El patrón más amplio de Moonshot: pesos abiertos después de su propio "momento de DeepSeek"

K3.1 Pro sigue a Kimi K2, el modelo de pesos abiertos de parámetros de un billón que Moonshot lanzó el 11 de julio de 2025, que fue ampliamente descrito como un "momento de DeepSeek de pesos abiertos" — una referencia al shock anterior en 2025 cuando el modelo R1 de DeepSeek mostró que los laboratorios chinos podrían igualar el desempeño fronterizo de la IA occidental. El sitio de comentarios Interconnects.ai argumentó que Kimi K2 mostró que múltiples organizaciones chinas, no solo DeepSeek, ahora estaban alcanzando capacidad casi fronteriza con modelos eficientes y lanzados públicamente.

Moonshot ha argumentado que liberar pesos de modelo públicamente, incluso con capacidad cibernética reducida, conlleva su propio beneficio de seguridad: las organizaciones pueden inspeccionar y probar el software ellas mismas en lugar de depender únicamente del servicio alojado de un proveedor. Ese argumento se sitúa junto al compromiso reconocido de que los pesos abiertos, una vez publicados, no pueden ser revocados o restringidos aún más por Moonshot después del hecho.

Figuras clave de un vistazo