Por que a Moonshot Enfraqueceu Deliberadamente as Habilidades de Hacking do seu Novo Modelo de IA Kimi

A Moonshot AI, startup com sede em Pequim por trás do chatbot Kimi, apresentou a Kimi K3.1 Pro no sábado, 24 de outubro de 2026, descrevendo-a como seu modelo de pesos abertos mais capaz na classe de parâmetros de 3 trilhões. Junto com o lançamento, a empresa disse que havia intencionalmente reduzido a capacidade do modelo para ajudar com tarefas de hacking, um movimento público raro de um desenvolvedor de IA para limitar as capacidades do próprio modelo.

O que Moonshot removeu

De acordo com a Moonshot, a empresa removeu dados relacionados a cibersegurança tanto do corpus de treinamento quanto dos ambientes de aprendizagem por reforço usados para construir K3.1 Pro, mantendo as habilidades gerais de codificação do modelo intactas. A empresa afirmou seu objetivo como: "Nosso objetivo é não liberar pesos abertos que estenderiam a fronteira absoluta da capacidade cibernética."

O compromisso é mensurável, segundo a própria avaliação da Moonshot. Em um benchmark interno que testa a capacidade de um modelo de encontrar e explorar vulnerabilidades de software em um ambiente controlado, K3.1 Pro obteve 81,0%, versus 90,5% para uma versão comparável do modelo construído sem a filtragem de dados cibernéticos. Em um benchmark separado da indústria, o modelo filtrado da Moonshot ainda pontuou bem acima de seu antecessor, Kimi K3, em tarefas relacionadas a cibersegurança.

Testes independentes contam uma história mais mista

Avaliadores externos produziram seus próprios números. O Cyber Index da Artificial Analysis colocou a pontuação geral da K3.1 Pro em 64%, à frente do modelo V4.1 Flash do DeepSeek em 57% mas atrás do modelo fechado GPT-6 Sol em 69%. Isso representa um salto de 23 pontos em relação à pontuação de 41% do Kimi K3 original no mesmo índice. Os avaliadores também observaram que K3.1 Pro não produziu recusas de segurança durante os testes, ao contrário de algumas APIs públicas concorrentes que recusaram certos prompts relacionados a segurança.

O site de análise Implicator.ai levantou questões sobre quanto a remoção de dados cibernéticos pode realmente ser verificada. Observou que a evidência central da Moonshot vem de um teste interno não publicado, e que o limite do que conta como dados de treinamento "relacionados a cibersegurança" é inerentemente nebuloso. O site também apontou que o V4.1-Flash da DeepSeek obteve uma pontuação mais alta que K3.1 Pro (85,7% versus 81,0%) no mesmo benchmark interno que Moonshot usou para argumentar que sua filtragem era eficaz, complicando a comparação. Acrescentou que os materiais de lançamento da Moonshot não abordaram se a capacidade removida poderia ser restaurada posteriormente através de ajuste fino por desenvolvedores externos uma vez que os pesos abertos sejam publicados.

Por que isso está acontecendo agora

O anúncio chega contra um pano de fundo de preocupação oficial crescente sobre ciberataques assistidos por IA. Os ministérios do comércio e ciência da China propuseram revisões de controle de exportação em 16 de outubro de 2026, abrangendo 23 tecnologias relacionadas a IA, que proibiriam a exportação de sistemas de IA capazes de gerar ou modificar autonomamente código malicioso, citando segurança nacional e o objetivo de manter capacidades sensíveis de IA sob controle humano. Uma categoria separada, menos rigorosa, restringiria (em vez de proibir) ferramentas de IA capazes de construir autonomamente exploits funcionais para falhas conhecidas ou descobrir múltiplas vulnerabilidades de alta gravidade não divulgadas em grandes projetos de software. Os comentários públicos sobre o rascunho se estendem até 15 de novembro de 2026.

Os limites cibernéticos auto-impostos da Moonshot podem ser interpretados como uma resposta a essa direção regulatória, embora a empresa não tenha explicitamente vinculado os dois. A Moonshot planeja publicar os pesos abertos de K3.1 Pro — os arquivos que permitem aos desenvolvedores externos executar e modificar o modelo em seus próprios sistemas — antes de 4 de novembro de 2026.

Padrão maior da Moonshot: pesos abertos após seu próprio "momento DeepSeek"

K3.1 Pro segue Kimi K2, o modelo de pesos abertos de parâmetros de um trilhão que Moonshot lançou em 11 de julho de 2025, que foi amplamente descrito como um "momento DeepSeek de pesos abertos" — uma referência ao choque anterior em 2025 quando o modelo R1 do DeepSeek mostrou que laboratórios chineses podiam igualar o desempenho fronterizo da IA ocidental. O site de comentários Interconnects.ai argumentou que Kimi K2 mostrou que múltiplas organizações chinesas, não apenas DeepSeek, estavam agora alcançando capacidade quase fronterista com modelos eficientes e lançados publicamente.

A Moonshot argumentou que liberar pesos do modelo publicamente, mesmo com capacidade cibernética reduzida, traz seu próprio benefício de segurança: as organizações podem inspecionar e testar o software por si mesmas em vez de depender exclusivamente do serviço hospedado do fornecedor. Esse argumento se posiciona ao lado do compromisso reconhecido de que pesos abertos, uma vez publicados, não podem ser revogados ou ainda mais restringidos pela Moonshot após o fato.

Figuras-chave em um relance