Kimi K3.1 Proが2026年10月24日に登場した際、異例の売り文句が添えられた。Moonshotがサイバー攻撃能力を自ら弱めたというのだ。ロイターの同日報道によると、北京の同社はモデル紹介と同時に、学習コーパスと強化学習環境からサイバー関連データを削除し、汎用的なプログラミング能力だけを残したと発表した。
何が削られたのか
Moonshotの説明は具体的だ。削られたのは、脆弱性の発見や攻撃コードの作成に直結する類の学習データと強化学習タスクであり、プログラミングそのものではない。理由も率直だ。「サイバー能力の最前線をさらに押し上げるようなオープンウェイトは公開したくない」という。同社の言葉の鍵は「オープン」にある。重みが公開されれば、開発者は自分のマシンでモデルを実行・改変でき、公開元が回収したり一斉に修正したりすることは難しくなる。
81.0%という数字の読み方
Moonshotは社内比較も公表した。自社のサイバーベンチマークでは、リスク低減版が81.0%、同じ手順を踏まない類似版が90.5%だった。試験内容は、管理された環境でソフトウェアの脆弱性を見つけて悪用することだ。同社は、フィルタリングが攻撃性能を確かに下げた一方、新モデルは前世代を上回るとしている。ただしこれは社内試験の数字で、独立した検証はまだない。方向性を示すものとして読むべきで、第三者の実測結果と同列には扱えない。
オープンウェイトだからこそ、この一手が重い理由
同じ報道はもう一つの背景にも触れている。中国が前週に公表した輸出管理草案は、AIによるマルウェア生成・変異技術の輸出禁止と、AI支援による脆弱性発見ツールの制限を盛り込み、現在も意見公募中だ。Moonshotは同時にオープン化の利点も主張する。より多くの組織が自社ソフトウェアを点検・強化でき、普段は手が回らない古いシステムも対象になる。だが裏返しも現実だ。重みが拡散した後、元の開発者の統制力は大きく落ち、防御の更新も難しくなる。だからこそMoonshotは公開前の「引き算」を選んだ。オープンモデルでは、事後の修復より事前の自制のほうが効く。
開発者にとっての意味
一般の開発者にとって、今回の調整が日常のコーディングに与える直接的な影響は小さい。汎用的なプログラミング能力は残り、モデルは3兆パラメータ級のオープンウェイトモデルとして位置づけられ、コンテキストウィンドウは100万トークン。2〜3倍速いKimi K3.1 Pro Highspeed版もある。注目すべき日は11月4日で、Moonshotはそれまでにモデルの重みを公開する計画だ。独立した評価が81.0%と90.5%の差を再現できるか、汎用プログラミング能力が約束通り保たれるかが、この「ブレーキ」の真価を測る基準になる。
