Moonshot, Yeni Kimi Yapay Zeka Modelinin Hackleme Becerilerini Neden Bilerek Zayıflattı

Kimi sohbet robotunun arkasındaki Pekin merkezli girişim Moonshot AI, Cumartesi, 24 Ekim 2026 tarihinde Kimi K3.1 Pro'yu tanıttı ve bunu 3 trilyon parametre sınıfındaki en yetenekli açık ağırlıklı modeli olarak tanımladı. Şirket, lansmanla birlikte, modelin hackleme görevlerine yardım etme becerisini kasıtlı olarak sınırlandırdığını söyledi; bu, bir yapay zeka geliştiricisinin kendi modelinin yeteneklerini kısıtlamak için yaptığı nadir bir kamuoyu açıklamasıydı.

Moonshot ne kaldırdı

Moonshot'a göre şirket, K3.1 Pro'yu oluşturmak için kullanılan hem eğitim verisinden hem de takviyeli öğrenme ortamlarından siber saldırılarla ilgili verileri ayıklarken, modelin genel kodlama becerilerini bozulmadan korudu. Şirket hedefini şöyle ifade etti: "Siber yetenekte mutlak sınırı ileriye taşıyacak açık ağırlıklar yayınlamamayı hedefliyoruz."

Moonshot'un kendi aktarımına göre bu takas ölçülebilir niteliktedir. Bir modelin kontrollü bir ortamda yazılım açıklarını bulma ve bunlardan yararlanma becerisini test eden dahili bir kıyaslamada K3.1 Pro %81,0 puan alırken, siber veri filtrelemesi yapılmadan oluşturulan karşılaştırılabilir bir model sürümü %90,5 puan aldı. Ayrı bir sektör kıyaslamasında, Moonshot'un filtrelenmiş modeli siber ile ilgili görevlerde selefi Kimi K3'ün hâlâ oldukça üzerinde bir puan aldı.

Bağımsız testler daha karışık bir tablo ortaya koyuyor

Bağımsız değerlendiriciler bu süreçte kendi verilerini üretti. Artificial Analysis'in Cyber Index'i, K3.1 Pro'nun genel puanını %64 olarak belirledi; bu puan DeepSeek'in V4.1 Flash modelinin %57'sinin önünde ama kapalı model GPT-6 Sol'un %69'unun gerisindeydi. Bu, aynı endekste orijinal Kimi K3'ün aldığı %41 puana göre 23 puanlık bir sıçramaya denk geliyor. Değerlendiriciler ayrıca, K3.1 Pro'nun test sırasında hiçbir güvenlik gerekçeli reddetme göstermediğini, bunun bazı rakip genel API'lerin belirli güvenlikle ilgili istemleri geri çevirmesinden farklı olduğunu belirtti.

Analiz sitesi Implicator.ai, siber veri kaldırmasının gerçekte ne kadar doğrulanabilir olduğu konusunda sorular ortaya attı. Site, Moonshot'un temel kanıtının yayımlanmamış dahili bir testten geldiğini ve "siber ile ilgili" eğitim verisi sayılacak şeyin sınırının doğası gereği belirsiz olduğunu belirtti. Site ayrıca, DeepSeek'in V4.1-Flash modelinin, Moonshot'un filtrelemesinin etkili olduğunu savunmak için kullandığı aynı dahili kıyaslamada K3.1 Pro'dan daha yüksek puan aldığını (%85,7'ye karşı %81,0) işaret ederek karşılaştırmayı daha karmaşık hale getirdi. Site, Moonshot'un yayın materyallerinin, kaldırılan yeteneğin açık ağırlıklar yayımlandıktan sonra dışarıdaki geliştiriciler tarafından ince ayar (fine-tuning) yoluyla daha sonra geri getirilip getirilemeyeceğine değinmediğini de ekledi.

Bunun şimdi yaşanmasının nedeni

Duyuru, yapay zeka destekli siber saldırılara ilişkin artan resmi kaygı arka planında geldi. Çin'in ticaret ve bilim bakanlıkları, 16 Ekim 2026 tarihinde, 23 yapay zeka ile ilgili teknolojiyi kapsayan ihracat kontrolü revizyonları önerdi; bu öneri, ulusal güvenlik ve hassas yapay zeka yeteneklerini insan kontrolü altında tutma hedefini gerekçe göstererek, kötü amaçlı kod üretebilen veya değiştirebilen yapay zeka sistemlerinin ihracatını yasaklayacaktı. Daha az sıkı, ayrı bir kategori ise, bilinen açıklar için çalışan istismar kodları üretebilen veya büyük yazılım projelerinde birden fazla açıklanmamış yüksek önemli güvenlik açığı keşfedebilen yapay zeka araçlarını yasaklamak yerine kısıtlayacaktı. Taslak hakkında kamuoyu görüşü 15 Kasım 2026 tarihine kadar devam ediyor.

Moonshot'un kendi kendine koyduğu siber sınırlamalar, şirket ikisini açıkça birbirine bağlamamış olsa da, bu düzenleyici yönelime bir yanıt olarak okunabilir. Moonshot, K3.1 Pro'nun açık ağırlıklarını — dışarıdaki geliştiricilerin modeli kendi sistemlerinde çalıştırmasına ve değiştirmesine olanak tanıyan dosyaları — 4 Kasım 2026 tarihine kadar yayımlamayı planlıyor.

Moonshot'un daha büyük örüntüsü: kendi "DeepSeek anı"ndan sonra açık ağırlıklar

K3.1 Pro, Moonshot'un 11 Temmuz 2025 tarihinde yayımladığı, trilyon parametreli açık ağırlıklı model Kimi K2'nin ardından geliyor; bu model geniş çapta "açık ağırlıklı bir DeepSeek anı" olarak tanımlanmıştı — bu, 2025'in başlarında DeepSeek'in R1 modelinin Çinli laboratuvarların Batılı yapay zeka performansının sınırına denk gelebileceğini gösterdiği şok anına bir atıftı. Yorum sitesi Interconnects.ai, Kimi K2'nin yalnızca DeepSeek'in değil, birden fazla Çinli kuruluşun artık verimli ve açık şekilde yayımlanan modellerle sınıra yakın kapasiteye eriştiğini gösterdiğini öne sürdü.

Moonshot, model ağırlıklarını açık şekilde yayımlamanın, siber kapasite azaltılmış olsa dahi, kendi güvenlik faydasını taşıdığını savundu: kuruluşlar, tamamen bir satıcının barındırdığı hizmete güvenmek yerine yazılımı kendileri inceleyip test edebilir. Bu savunma, açık ağırlıkların bir kez yayımlandıktan sonra Moonshot tarafından geri çağrılamayacağı veya daha fazla kısıtlanamayacağı kabul edilen takasla birlikte var oluyor.

Bir bakışta temel veriler