למה Moonshot במתכוונת חלישה את יכולות ההאקינג של מודל ה-AI החדש Kimi שלה

Moonshot AI, סטארטאפ שמעל בפקין העומד מאחורי בוט השיחה Kimi, חשף את Kimi K3.1 Pro ביום שבת, 24 באוקטובר 2026, תוך תיאורו כמודל בעל משקולות פתוחות היכול ביותר שלה בסוג פרמטרים של 3 טריליון. לצד ההשקה, אמרה החברה שהיא במתכוונת הפחיתה את יכולת המודל לסייע בהשגות של האקינג, צעד נדיר מצד מפתח AI להגבלת יכולות המודל עצמו.

מה Moonshot הסירה

על פי Moonshot, הסירה החברה נתונים הקשורים לסייבר מגם מהקורפוס של הדרכה וגם מסביבות של למידה מחוזקת שהשתמשו בבניית K3.1 Pro, תוך שמירה על כישורי הקידוד הכללי של המודל. אמרה החברה את היעד שלה כך: "אנחנו שואפים שלא לשחרר משקולות פתוחות שיחדדו את הגבול המוחלט של יכולת סייבר."

ההחלפה ניתנת למדידה, על פי החשבון של Moonshot עצמה. בנקודת ייחוס פנימית שבודקת את יכולת המודל למצוא ולנצל פרצות תוכנה בהגדרה מבוקרת, K3.1 Pro קיבל 81.0%, בהשוואה ל-90.5% גרסה דומה של המודל שנבנתה ללא סינון נתונים של סייבר. בנקודת ייחוס תעשייתית נפרדת, המודל המסונן של Moonshot עדיין קיבל ניקוד גבוה בהרבה מקודמו, Kimi K3, בהשגות הקשורות לסייבר.

בדיקות עצמאיות מספרות סיפור מעורבב יותר

מעריכים חיצוניים הפיקו את המספרים שלהם. מדד Cyber של Artificial Analysis שם את הניקוד הכללי של K3.1 Pro ב-64%, קדימה לפני מודל DeepSeek V4.1 Flash ב-57% אך מאחורי המודל הסגור GPT-6 Sol ב-69%. זה מייצג קפיצה של 23 נקודות על ניקוד Kimi K3 המקורי של 41% על אותו האינדקס. השמו לב המעריכים גם כי K3.1 Pro לא הפיק כל סירובי בטיחות במהלך הבדיקה, בניגוד לחלק מ-API הציבוריות התחרות שדחו הנושאות אבטחה מסוימות.

אתר הניתוח Implicator.ai הרים שאלות לגבי כמה ניתן באמת לאמת את הסרת נתוני סייבר. הציין כי הראייה הליבה של Moonshot נובעת מבדיקה פנימית שלא פורסמה, וכי הגבול של מה שחוקרים כ"נתוני הדרכה הקשורים לסייבר" ממטוען אינו ברור מטבעו. האתר גם הצביע על כך ש-DeepSeek V4.1-Flash קיבלה ניקוד גבוה יותר מ-K3.1 Pro (85.7% לעומת 81.0%) על אותה נקודת ייחוס פנימית של Moonshot שהשתמשה כדי לטעון כי הסינון שלה היה יעיל, מה שמסבך את ההשוואה. זה גם צוין כי חומרי ההשקה של Moonshot לא עסקו בשאלה האם ניתן להחזיר את היכולת שהוסרה מאוחר יותר דרך כיול עדין על ידי מפתחים חיצוניים לאחר שהמשקולות הפתוחות מפורסמות.

למה זה קורה עכשיו

ההודעה מופיעה על רקע של דאגה רשמית הולכת וגדלה לגבי התקפות סייבור בעזרת AI. משרדי הסחר והמדעים של סין הציעו תיקונים לשליטה בייצוא ב-16 באוקטובר 2026, המכסה 23 טכנולוגיות הקשורות ל-AI, שיאסור על ייצוא מערכות AI המסוגלות ליצור או לשנות קוד זדוני בעצמן, תוך ציון חשיבות ביטחון לאומי וההדף שמירה על יכולות AI רגישות תחת שליטה אנושית. קטגוריה נפרדת, פחות קשוחה היא תיסגור (ולא איסור) כלים של AI המסוגלים לבנות בעצמם ניצול עבודה עבור פרצות ידועות או לגלות מספר פרצות בעלות חומרה גבוהה לא חשופה בפרויקטים של תוכנה גדולה. הערה ציבורית על הטיוטה מתנהלת עד 15 בנובמבר 2026.

את מגבלות הסייבר המטילות את עצמו של Moonshot ניתן לקרוא כתגובה לכיוון זה של רגולציה, אם כי החברה לא קישרה את השניים בצורה מפורשת. Moonshot תכננת לפרסם משקולות פתוחות של K3.1 Pro - הקבצים המאפשרים למפתחים חיצוניים להפעיל ולשנות את המודל בסיסטמים שלהם - עד 4 בנובמבר 2026.

הדפוס הגדול יותר של Moonshot: משקולות פתוחות לאחר "רגע DeepSeek" שלה

K3.1 Pro עוקב אחר Kimi K2, מודל בעל משקולות פתוחות של טריליון פרמטרים שאת Moonshot שחררה ב-11 ביולי 2025, אשר תוארה על ידי רבים כ"רגע DeepSeek בעל משקולות פתוחות" - התייחסות להלם בתחילת 2025 כאשר מודל R1 של DeepSeek הראה שמעבדות סיניות יכלו להשוות ל-AI פרונטיר מערבי. אתר ההערה Interconnects.ai טען כי Kimi K2 הראתה כי ארגונים סיניים מרובים, לא רק DeepSeek, הגיעו כעת לקרוב-גבול יכולות עם מודלים פתוחי משקולות יעילים.

Moonshot טענה כי שחרור משקולות מודל בצורה פתוחה, אפילו עם יכולת סייבר מופחתת, נושאת תועלת ביטחוני משלה: ארגונים יכולים לבדוק ולהעריך את התוכנה בעצמם במקום להסתמך רק על שירות מתופעל על ידי יצרן. הטיעון הזה מופיע לצד ההוקעה שהתשלום הוא משקולות פתוחות, לאחר שפורסמו, לא ניתן להחזיר או לצמצם עוד יותר על ידי Moonshot לאחר מכן.