El gobierno de EE. UU. sometió el modelo de IA más reciente de China a una prueba de hacking. Encontró que Kimi K3 de Moonshot está muy por debajo de los mejores modelos estadounidenses.
El Centro para los Estándares e Innovación en IA (CAISI), una agencia de EE. UU., realizó las pruebas con un socio británico. Los resultados llegaron justo un día después de que Washington acusara a Moonshot de construir Kimi K3 con tecnología estadounidense robada.
Kimi K3 no cumple con los estándares cibernéticos de EE. UU.
El Departamento de Comercio compartió los resultados el jueves. Dijo que Kimi K3 se clasificó muy por debajo de los mejores modelos estadounidenses, citando una prueba conjunta con expertos británicos.
Moonshot lanzó Kimi K3 el 16 de julio. La demanda fue tan alta que tuvo que pausar nuevas inscripciones en dos días.
El lanzamiento también sacudió las acciones de chips en EE. UU. y generó nuevas dudas sobre la ventaja de EE. UU. en IA.
Una prueba, llamada ExploitBench, utiliza errores reales del navegador Chrome creados por la Universidad Carnegie Mellon. Kimi K3 obtuvo un 32%. Eso superó al GLM-5.2 de China, que obtuvo un 24%. Pero quedó atrás de los mejores modelos estadounidenses, que alcanzaron alrededor del 76%.
El paso más difícil es tomar el control total de una máquina objetivo. Kimi K3 falló en ese paso en las 41 pruebas. Los mejores modelos estadounidenses lo lograron en 20.
Otra prueba, llamada The Last Ones, es un ataque a una red de empresa falsa con 32 pasos. Un experto humano necesita alrededor de 20 horas para terminarla. Kimi K3 alcanzó el paso 17 en promedio. Los mejores modelos estadounidenses alcanzaron el paso 28.5. Kimi K3 completó todo solo una vez en 10 intentos.
Los mejores sistemas de EE. UU. supuestamente lo hicieron seis o siete veces.
Pero la brecha puede parecer más grande de lo que es
Pero los números no cuentan toda la historia. La letra pequeña del informe tiene varias trampas.
Primero, los modelos de EE. UU. fueron probados con sus filtros de seguridad desactivados. Esa configuración muestra su pleno potencial. Las versiones públicas mantienen esos filtros activados. Así que las puntuaciones de EE. UU. son el mejor de los casos, no la vida real.
El equipo también calificó el trabajo como temprano y limitado. Calificó a Kimi K3 en solo una prueba y solo ejecutó parte del conjunto completo. Así que su calificación es inestable. Algunas pruebas son privadas también, por lo que los externos no pueden verificar el trabajo.
También hay un desajuste básico. Kimi K3 es un modelo abierto que cualquiera puede descargar. Los modelos de EE. UU. son sistemas cerrados y privados. El instituto del Reino Unido encontró que los modelos abiertos generalmente están de cuatro a siete meses detrás de los mejores cerrados. Solo le dará a Kimi K3 la prueba completa después de que Moonshot lo publique al público.
Estas pruebas tampoco son ataques reales. La red falsa no tenía defensores humanos ni alarmas que activar. Aun así, Kimi K3 superó al último mejor modelo abierto. Y completó el ataque completo una vez.
El momento y la fuente también plantean preguntas. CAISI solía ser el Instituto de Seguridad de IA de EE. UU. La administración Trump lo renombró en junio de 2025. Está en el mismo departamento que limita las ventas de chips de EE. UU. a China. Y su informe sobre un rival chino llegó justo un día después de la reclamación de robo.
Las salvaguardias débiles aún aumentan las apuestas
Aun así, las bajas puntuaciones no significan que Kimi K3 sea seguro. La prueba encontró que sus barandillas no lo bloquearon de intentar construir hacks o atacar sistemas.
Eso importa por lo que viene a continuación. Moonshot planea lanzar el modelo completo el 27 de julio. Una vez que esté disponible, no se puede retirar. Cualquiera puede descargarlo y eliminar los filtros de seguridad.
La prueba también llega después de una reclamación de robo. Washington dice que Moonshot construyó Kimi K3 con tecnología de IA estadounidense robada. El jefe de tecnología de la Casa Blanca, Michael Kratsios, dijo que la empresa copió en secreto Claude Fable 5 de Anthropic. El truco, llamado destilación, entrena un nuevo modelo con las respuestas de uno más fuerte.
Anthropic respalda la reclamación. En febrero, rastreó más de 3.4 millones de chats de Claude hasta Moonshot a través de cientos de cuentas falsas. Advirtió que los modelos copiados pierden los controles de seguridad del original. Ese es el mismo punto débil que esta prueba acaba de encontrar.
Estados Unidos todavía gasta 23 veces más en IA que China. Sin embargo, los laboratorios chinos siguen cerrando la brecha. La verdadera prueba llegará cuando Kimi K3 se haga público y expertos externos puedan verificar las reclamaciones por sí mismos.
Fuente: BeInCrypto
