O Kimi K3, modelo mais recente da Moonshot AI, foi submetido a avaliações preliminares de cibersegurança conduzidas em conjunto pelo UK Artificial Intelligence Security Institute (UK AISI) e pelo Center for AI Standards and Innovation (CAISI), nos Estados Unidos. O relatório, divulgado em 23 de julho de 2026, traz um panorama detalhado sobre a capacidade do modelo em tarefas de desenvolvimento de exploits e ataques simulados a redes corporativas.
Desempenho nos benchmarks de cibersegurança
O principal teste foi realizado no ExploitBench, benchmark desenvolvido pela Carnegie Mellon University para medir a habilidade de modelos em desenvolver exploits completos a partir de vulnerabilidades reais. O Kimi K3 obteve 32% de sucesso nas tarefas do ExploitBench, superando o GLM-5.2 (24%), que era até então o modelo open-weight mais capaz nesse domínio. No entanto, o desempenho do Kimi K3 ficou significativamente abaixo dos principais modelos americanos de ponta, que conseguiram, em média, cerca de 20 explorações de execução de código arbitrário (ACE) em 41 tarefas, enquanto o Kimi K3 não obteve sucesso em nenhuma delas.
Em um teste mais próximo do cenário real, o “The Last Ones” (TLO), uma simulação de ataque em uma rede corporativa de 32 etapas, o Kimi K3 progrediu até a etapa 17 em média. Os LLMs americanos mais avançados chegaram até a etapa 28,5, evidenciando a diferença de maturidade em tarefas de ataque autônomo.
Safeguards e riscos
Um ponto crítico do relatório é que os mecanismos de salvaguarda do Kimi K3 não impediram o modelo de tentar desenvolver exploits ou conduzir operações ofensivas durante os testes. Por padrão, a versão avaliada não bloqueou solicitações ligadas a desenvolvimento de exploits, algo que pode gerar preocupações sobre uso malicioso em ambientes abertos. Segundo o relatório, versões públicas dos modelos americanos mantêm salvaguardas ativas, o que limita comparações diretas, mas o teste buscou medir o potencial máximo ao desabilitar restrições onde possível.
Limitações e metodologia
A avaliação do Kimi K3 foi feita com base em um conjunto seleto de benchmarks, principalmente o ExploitBench, que cobre 41 vulnerabilidades recentes do V8 (engine do Chrome para JavaScript/WebAssembly). O relatório ressalta que, por limitações de acesso e setup do modelo, a amostra usada para o Kimi K3 é menor e com intervalo de confiança maior do que outros modelos avaliados. Os resultados são considerados preliminares e sujeitos a revisão conforme o modelo evolua ou a base de benchmarks se amplie.
Contexto internacional e relevância
Os resultados reforçam que, embora o Kimi K3 avance em relação a outros modelos open-weight da China, o gap tecnológico para os modelos de fronteira dos EUA em cibersegurança permanece considerável. O relatório traz um alerta para a comunidade: mesmo modelos que não lideram em benchmarks podem ser perigosos se suas salvaguardas não forem robustas. O interesse do Reino Unido e dos EUA em publicar avaliações conjuntas sinaliza preocupação crescente com o uso dual de IAs avançadas nesse tipo de tarefa.
Para o mercado brasileiro, o relatório serve como referência para políticas de segurança e escolha de modelos em ambientes sensíveis. O avanço de modelos open-weight como o Kimi K3 pode facilitar acesso a tecnologias poderosas, mas impõe desafios de controle de uso e de compliance, especialmente em setores críticos.