Kimi K3.1 Pro가 2026년 10월 24일 등장했을 때, 이례적인 특징이 함께 소개됐다. Moonshot이 스스로 사이버 공격 능력을 약화시켰다는 것이다. 로이터의 당일 보도에 따르면, 베이징의 이 회사는 모델을 소개하면서 학습 코퍼스와 강화학습 환경에서 사이버 관련 데이터를 삭제하고 범용 코딩 능력만 남겼다고 발표했다.
무엇이 잘려 나갔나
Moonshot의 설명은 구체적이다. 삭제된 것은 취약점을 찾고 공격 코드를 작성하는 데 직접 쓰이는 종류의 학습 데이터와 강화학습 과제이지, 프로그래밍 자체가 아니다. 이유도 직설적이다. 사이버 능력의 최전선을 더 앞으로 밀어붙이는 오픈 웨이트는 공개하고 싶지 않다는 것이다. 핵심은 '오픈'이라는 단어다. 가중치가 공개되면 개발자는 자신의 기계에서 모델을 실행하고 수정할 수 있고, 공개한 쪽이 이를 회수하거나 일괄적으로 패치하기는 어려워진다.
81.0%라는 숫자를 읽는 법
Moonshot은 내부 비교 결과도 공개했다. 자체 사이버 벤치마크에서 위험 완화 버전은 81.0%, 같은 조치를 거치지 않은 유사 버전은 90.5%를 기록했다. 시험은 통제된 환경에서 소프트웨어 취약점을 찾아 악용하는 방식이었다. 회사는 필터링이 공격 성능을 확실히 낮췄고, 새 모델은 여전히 전 세대보다 강하다고 밝혔다. 다만 이 수치는 내부 시험 결과로, 독립 검증은 아직 이뤄지지 않았다. 방향을 보여주는 자료로 읽어야지, 제3자의 실측 결론과 같은 무게로 다뤄서는 안 된다.
오픈 웨이트라서 이 결정이 더 중요한 이유
같은 보도는 또 다른 배경도 전했다. 중국이 전주에 공개한 수출통제 초안은 AI 기반 악성코드 생성·변이 기술의 수출을 금지하고 AI 보조 취약점 탐색 도구를 제한하는 내용을 담고 있으며, 현재 의견 수렴 중이다. Moonshot은 동시에 개방의 이점도 주장했다. 더 많은 기관이 자신의 소프트웨어를 점검하고 강화할 수 있고, 평소 소홀했던 오래된 시스템도 대상이 된다. 하지만 반대편도 현실이다. 가중치가 퍼진 뒤 원래 개발자의 통제력은 크게 떨어지고, 방어 수단을 업데이트하기도 어려워진다. 그래서 Moonshot은 공개 전 '덜어내기'를 택했다. 오픈 모델에서는 사후 수습보다 사전 자제가 더 통한다.
개발자에게 주는 의미
일반 개발자에게 이번 조정이 일상 코딩에 미치는 직접적 영향은 크지 않다. 범용 코딩 능력은 유지되고, 모델은 3조 파라미터급 오픈 웨이트 모델로 자리매김하며, 컨텍스트 윈도우는 100만 토큰이다. 2~3배 빠른 Kimi K3.1 Pro Highspeed 버전도 있다. 주목할 날짜는 11월 4일로, Moonshot은 그 전에 모델 가중치를 공개할 계획이다. 독립 평가가 81.0%와 90.5% 사이의 격차를 재현할 수 있는지, 범용 코딩 능력이 약속대로 유지되는지가 이번 '브레이크'의 진가를 가늠하는 기준이 될 것이다.
