Lorsque Kimi K3.1 Pro est apparu le 24 octobre 2026, il s'accompagnait d'un argument de vente inhabituel : Moonshot avait délibérément affaibli ses capacités de cyberattaque. Selon Reuters le jour même, l'entreprise de Pékin a annoncé, en présentant le modèle, qu'elle avait supprimé les données liées à la cybercriminalité de son corpus d'entraînement et de ses environnements d'apprentissage par renforcement, en ne conservant que les compétences générales en programmation.
Ce qui a été retiré exactement
Moonshot a été précis : ce qui a disparu, ce sont les données d'entraînement et les tâches d'apprentissage qui servent directement à trouver des failles et à écrire du code d'attaque, et non la programmation elle-même. La raison invoquée était tout aussi directe : l'entreprise ne veut pas publier des poids ouverts qui repousseraient encore la frontière des capacités cyber. Le mot clé est « ouverts » : une fois les poids publics, les développeurs peuvent exécuter et modifier le modèle sur leurs propres machines, et l'éditeur peut difficilement les récupérer ou les corriger tous d'un coup.
Comment lire le chiffre de 81,0 %
Moonshot a également publié une comparaison interne : sur son propre test de référence en cybersécurité, la version à risque réduit a obtenu 81,0 %, contre 90,5 % pour une version similaire sans ces mesures. Le test consistait à trouver et à exploiter des failles logicielles dans un environnement contrôlé. L'entreprise affirme que le filtrage a bien fait baisser les performances offensives, tandis que le nouveau modèle reste supérieur à son prédécesseur. Mais ces chiffres proviennent de tests internes et n'ont pas été vérifiés de manière indépendante : ils indiquent une direction, pas un verdict tiers.
Pourquoi les poids ouverts rendent cette décision plus importante
Le même reportage évoquait un autre contexte : un projet de contrôle des exportations publié en Chine la semaine précédente interdirait l'exportation de technologies de génération et de mutation de logiciels malveillants fondées sur l'IA et restreindrait les outils de découverte de failles assistés par l'IA ; il est toujours en consultation publique. Moonshot a aussi défendu l'ouverture : davantage d'organisations peuvent inspecter et durcir leurs propres logiciels, y compris des systèmes anciens qui reçoivent habituellement peu d'attention. L'envers est tout aussi réel : une fois les poids diffusés, l'influence du développeur d'origine chute fortement, et la mise à jour des protections devient plus difficile. C'est pourquoi Moonshot a choisi de soustraire avant la publication : pour un modèle ouvert, la retenue en amont vaut mieux que la réparation en aval.
Ce que cela signifie pour les développeurs
Pour les développeurs ordinaires, l'effet le plus direct sur la programmation quotidienne est limité : les compétences générales en programmation sont conservées, le modèle se positionne comme un modèle à poids ouverts de la classe des 3 billions de paramètres, avec une fenêtre de contexte d'un million de tokens, et il existe aussi une version Kimi K3.1 Pro Highspeed deux à trois fois plus rapide. La date à surveiller est le 4 novembre, date à laquelle Moonshot prévoit de publier les poids du modèle. La question de savoir si des évaluations indépendantes reproduiront l'écart entre 81,0 % et 90,5 %, et si les compétences générales en programmation tiendront comme promis, sera le véritable test de ce coup de frein.
