O governo dos EUA submeteu o mais novo modelo de IA da China a um teste de hacking. Ele descobriu que o Kimi K3 da Moonshot fica muito aquém dos melhores modelos americanos.
O Centro para Padrões e Inovação em IA (CAISI), uma agência dos EUA, realizou os testes com um parceiro britânico. Os resultados vieram apenas um dia depois que Washington acusou a Moonshot de construir o Kimi K3 com tecnologia americana roubada.
Kimi K3 Fica Abaixo dos Padrões Cibernéticos dos EUA
O Departamento de Comércio compartilhou os resultados na quinta-feira. Ele disse que o Kimi K3 ficou bem abaixo dos principais modelos dos EUA, citando um teste conjunto com especialistas britânicos.
A Moonshot lançou o Kimi K3 em 16 de julho. A demanda foi tão alta que teve que pausar novas inscrições em dois dias.
O lançamento também abalou as ações de chips dos EUA e levantou novas dúvidas sobre a liderança da América em IA.
Um teste, chamado ExploitBench, usa bugs reais do navegador Chrome criados pela Universidade Carnegie Mellon. O Kimi K3 obteve 32%. Isso superou o GLM-5.2 da China, que ficou em 24%. Mas ficou atrás dos melhores modelos dos EUA, que atingiram cerca de 76%.
O passo mais difícil é assumir o controle total de uma máquina-alvo. O Kimi K3 falhou nesse passo em todos os 41 testes. Os melhores modelos dos EUA conseguiram em 20.
Outro teste, chamado The Last Ones, é um ataque a uma rede de empresa falsa com 32 etapas. Um especialista humano precisa de cerca de 20 horas para concluí-lo. O Kimi K3 alcançou a etapa 17 em média. Os melhores modelos dos EUA alcançaram a etapa 28,5. O Kimi K3 completou tudo apenas uma vez em 10 tentativas.
Os melhores sistemas dos EUA supostamente conseguiram isso seis ou sete vezes.
Mas a diferença pode parecer maior do que realmente é
Mas os números não contam toda a história. A letra miúda do relatório contém várias armadilhas.
Primeiro, os modelos dos EUA foram testados com seus filtros de segurança desligados. Essa configuração mostra todo o seu poder. As versões públicas mantêm esses filtros ativados. Portanto, as pontuações dos EUA são um cenário ideal, não a vida real.
A equipe também considerou o trabalho prematuro e limitado. Ela avaliou o Kimi K3 em apenas um teste e executou apenas parte do conjunto completo. Portanto, sua classificação é instável. Alguns testes também são privados, então pessoas de fora não podem verificar o trabalho.
Há também uma incompatibilidade básica. O Kimi K3 é um modelo aberto que qualquer um pode baixar. Os modelos dos EUA são sistemas fechados e privados. O instituto do Reino Unido descobriu que modelos abertos geralmente ficam de quatro a sete meses atrás dos melhores modelos fechados. Ele dará ao Kimi K3 o teste completo apenas depois que a Moonshot o liberar para o público.
Esses testes também não são ataques reais. A rede falsa não tinha defensores humanos e nenhum alarme para disparar. Mesmo assim, o Kimi K3 superou o último modelo aberto de topo. E ele completou o ataque completo uma vez.
O timing e a fonte também levantam questões. A CAISI costumava ser o Instituto de Segurança de IA dos EUA. A administração Trump o renomeou em junho de 2025. Ele está no mesmo departamento que limita as vendas de chips dos EUA para a China. E seu relatório sobre um rival chinês veio apenas um dia após a alegação de roubo.
Salvaguardas fracas ainda aumentam os riscos
Ainda assim, pontuações baixas não significam que o Kimi K3 seja seguro. O teste descobriu que suas barreiras não o impediram de tentar construir hacks ou atacar sistemas.
Isso importa por causa do que vem a seguir. A Moonshot planeja lançar o modelo completo em 27 de julho. Uma vez que ele seja lançado, não pode ser retirado. Qualquer um pode baixá-lo e remover os filtros de segurança.
O teste também ocorre após uma alegação de roubo. Washington diz que a Moonshot construiu o Kimi K3 com tecnologia de IA americana roubada. O chefe de tecnologia da Casa Branca, Michael Kratsios, disse que a empresa copiou secretamente o Claude Fable 5 da Anthropic. O truque, chamado destilação, treina um novo modelo com as respostas de um modelo mais forte.
A Anthropic apoia a alegação. Em fevereiro, rastreou mais de 3,4 milhões de chats do Claude até a Moonshot através de centenas de contas falsas. Advertiu que modelos copiados perdem os controles de segurança do original. Esse é o mesmo ponto fraco que este teste acabou de encontrar.
Os EUA ainda gastam 23 vezes mais em IA do que a China. No entanto, os laboratórios chineses continuam fechando a lacuna. O verdadeiro teste vem quando o Kimi K3 se tornar público e especialistas externos puderem verificar as alegações por conta própria.
Fonte: BeInCrypto
