メインコンテンツまでスキップ

能力の削除: Kimi K3.1 Pro のサイバー能力の削減が実際に買ったもの

上級
What you'll learn
  • 見出しが飛ばした計算をする: 削除は 9.5 ポイントを失わせ、それが出荷された世代は 47.7 ポイントを加えていた — つまり、モデルのエクスプロイト能力のおよそ 5 分の 4 は、より優れた汎用のコーディングモデルであることから来ている
  • 対象を絞ったデータ削除が弱い仕組みを理解する: Moonshot 自身の説明は、長期的なデバッグのスキルがエクスプロイトに一般化する、というもので、つまり能力は、彼らが取り除いたデータの中に局在していなかった
  • 削除によって Kimi が、まったく削除されていないオープンウェイトの競合を追い越して、ちょうど一段だけ順位を下げたことを見る
  • 中国の公告第 48 号で、モデルを輸出管理の対象にする 3 つのしきい値を知り、パラメーター数だけでもその一つになることを知る
  • 適用除外が生む時計に気づく: すでに公開された重みは適用除外なので、規則は遅くより早く公開することに報いる
  • 検証の非対称性を認識する — xdev-bench-hard は社内の未公開のもので、90.5% も 81.0% もラボの外の誰も再現できない
  • 誰も答えていない、そして削除が長持ちするかどうかを決める唯一の問いを投げかける: ファインチューニングはそれを元に戻すか?
  • 安全性の低減を主張する次のオープンウェイトのリリースに、その主張を前提に脅威モデルを作る前に、8 項目のチェックリストを適用する

2026 年 10 月 23〜24 日、Moonshot AI は Kimi K3.1 Pro を出荷し、フロンティアのオープンウェイトのラボがこれまでしなかったことをしました。自社のモデルを一つの点で意図的に悪化させたことの代償を、ベンチマークのポイントで公表したのです。

オープンウェイトのリリースの前に、Moonshot は 2 つの訓練段階 — ミッドトレーニングのコーパスと強化学習の環境 — からサイバー関連のデータを特定して取り除き、モデルが役立つために必要な汎用のコーディングタスクは残しました。そして、実際のソースコードから作られた、専門家が選定した脆弱性発見とエクスプロイトのタスクの社内セット xdev-bench-hard で、その代償を報告しました。

モデル / チェックポイントxdev-bench-hard (pass@3)
リスク低減措置がない K3.1 Pro のチェックポイント90.5%
公開された Kimi K3.1 Pro81.0%
DeepSeek-V4.1-Flash85.7%
GLM-5.357.1%
Kimi K3(前の世代)33.3%

この表を二度読んでください。ほとんどの解説は最初の 2 行で止まりました。そこには 1 ページの価値がある点が 3 つあります。

  1. 削除が買ったのは 9.5 ポイント。それが出荷された世代が買ったのは 47.7 ポイント。 K3 はこれらのタスクの 33.3% を解き、制限のない K3.1 Pro のチェックポイントは 90.5% を解きました。サイバーデータの削除は、その向上の約 17% を戻し、残りの 83% はそのままにしました。K3.1 Pro がバグの発見とエクスプロイトに優れているのは、Moonshot が取り除いたデータのせいではない部分が大半です。
  2. 枠組みが暗示するようには、順位は変わりませんでした。 81.0% で、公開されたモデルは GLM-5.3 の上、85.7% の DeepSeek-V4.1-Flash の下にあります — 公開元がそのようなフィルタリングをしていないオープンウェイトのモデルです。脅威モデルが「敵対者が何をダウンロードできるか」なら、削除は Kimi を、誰も削除していないモデルを追い越して、ちょうど一段だけ下げました。
  3. この数字は、リーダーボードではなく規則のために存在します。 ローンチの 1 週間前の 2026 年 10 月 16 日、中国の商務省と科学技術省が、ちょうどこの規模のモデルに及ぶ改訂された輸出管理リストを発効させました。81.0% は、コンプライアンスをめぐる対話のために作られた開示です。

Moonshot が述べる目標は、この誠実なバージョンです。彼らはサイバー能力の絶対的なフロンティアを押し広げるオープンウェイトを公開しないことを目指しており、その理由は、能力が開かれたシステムに徐々に拡散すれば、ソフトウェア全体がより安全になるから、というものです。これは擁護できる立場です。同時に相対的な目標でもあり、この表は、誰かが測定結果を公開したときの相対的な目標がどう見えるかを示しています。

対象を絞った削除が弱い理由を、ラボ自身の言葉で​

Moonshot が公表した最も有用な一文は、データについてのものではありません。より強力な汎用のコーディングと長期的なデバッグの能力は、対象を絞ったデータ削除の後でもサイバーのタスクに一般化する、という観察です。

これは能力がどこに宿るかについての記述で、9.5 ポイントを説明します。なじみのないソースコードから悪用可能なバグを見つけて動作するエクスプロイトをつなぎ合わせることは、仕組みとしてはデバッグと同じループです。自分が書いていないコードを読み、その不変条件のモデルを作り、違反を仮説として立て、試し、多くのステップにわたって状態を保ち、もう一度試す。ラボはエクスプロイトの解説のコーパスを削除できます。しかし、「なじみのないコードについて長期的に推論するのが得意だ」を、製品を削除せずに削除することはできません。

だから、独立した批判が当たるのです。アナリストのメディア Extrapolator による最も鋭い見方は、サイバーの緩和策がリリースの最も不確かな主張だというものです。「サイバー関連」の境界は定義上あいまいであり、緩和策は原理的な能力の境界ではなく、フィルタリングのヒューリスティックとして機能するからです。

What you'll learn
  • データのフィルタリングは例を取り除きます。その例がたまたま使っていた汎用の能力を取り除くわけではありません。削除は、特定の知識を必要とする能力(あるプロトコル、ツールチェーン、名前のある手法)に対して最も効果的で、標的に向けられた汎用のスキルである能力に対して最も弱いと予想してください。攻撃的なセキュリティは、ほとんどが後者です。

検証の非対称性​

xdev-bench-hard は Moonshot 自身のベンチマークで、公開されていません。方法論の全体も、削除された能力が復元できるかどうかの証拠も、公開されていません。

そのため、珍しい状況が生まれます。「サイバー能力を 9.5 ポイント下げた」という主張は、

  • 原理的には反証可能 — 重みが公開されれば、誰でも自分のベンチマークでエクスプロイトの成功率を測れる。
  • 述べられたとおりには反証不可能 — ラボの外の誰も xdev-bench-hard を実行できないので、公開されたモデルと伏せられたチェックポイントの具体的な比較は、制限のないチェックポイントが出荷されない以上、誰にも、永久に確認できない。

どちらの半分も重要です。後者は、見出しの数字が厳密な意味でベンダーの主張であることを意味します — その表の 5 行のうち、他の誰も再現できない唯一の行が、物語全体の拠り所になっているのです。前者は、主張の方向が 11 月 4 日以降に確認でき、自前のハーネスを持つ人々によって確認されるということです。

公表された安全性の差を測定値として扱いたくなったら、どのベンダーのベンチマークにも向けるのと同じ規律を適用してください。AI ベンチマークに騙されずに読む方法はその一般版で、ここでの具体的な罠は、伏せられた比較対象の腕です。

数字の背後にある規則​

中国の改訂された輸出リストは 2026 年 10 月 16 日に発効し(公告第 48 号として流通)、商務省と科学技術省が提案したもので、大規模モデル、エージェント、計算クラスター、データ処理にわたる 23 の人工知能技術分野を対象としています。これについての報道は、2026 年 11 月 15 日まで意見募集期間が開かれていると述べています。

何が管理の引き金になり、扱いはどうなるか:

要素詳細
しきい値(いずれか 1 つ)訓練計算量 10^26 FLOPs · 2 兆以上のパラメーター · 公開された評価、タスク性能、安全性、利用状況による世界のトップ 10
しきい値で管理されるものコアのモデル技術: 重み、チェックポイント、ソースコード、アーキテクチャ、訓練と推論の手法
全面禁止重要インフラ、軍事目標、政府機関を攻撃するために、マルウェアを自律的に書く、または修正できる AI ツール
制限するが禁止はしないソフトウェアの脆弱性を見つけるツール — 新たな輸出制限、全面禁止はなし
これも制限中国の「重要データ」で訓練され、それに基づいて提供されるモデル(限定的な例外あり)
適用除外API 呼び出し、アプリ、ウェブサイト、SaaS · 軽量なオンデバイス版 · すでに公開されたオープンソースのリリース · 学術研究と論文
ファストトラックオープンソースでの公開は届け出で自動的にライセンスされる
What you'll learn
  • このリストの法的な位置づけについて情報源の見解は一致しておらず、このページはそれを解決しません。TechTimes は、公告第 48 号が 2026 年 10 月 16 日に発効し、意見募集が 11 月 15 日までで、その日以降に締結された取引にはすでに義務が適用されるものとして分析しています。The Decoder は、同じ 10 月 16 日の公表を、中国が「行う予定の」改訂の草案で、意見募集中のものと説明しています。どちらの読み方も、同時に有効であり改訂に開かれている公表済みの措置と矛盾しません。これはこの手続きではよくあることです — ただし、この区別があなたの下している判断に関わるなら、ここのどちらの枠組みも信じず、措置そのものを読むか、弁護士に尋ねてください。

では、Kimi をそれと並べてみましょう。二次的な技術報道は、K3.1 Pro を総パラメーター 2.8 兆、アクティブ 1,040 億(トークンあたり 896 のエキスパートのうち 16)、1,048,576 トークンのコンテキストウィンドウを持ち、K3 の上に構築されたものとしています。リストについての報道は、パラメーターのしきい値を明確に超える例として、**Kimi K3(2.8T)**と **Qwen3.8-Max(2.4T)**を挙げています。

つまり、2.8T のモデルは、誰かが順位を論じる前に、パラメーター数だけでラインの上にあります。そしてリストの最も厳しい条項は、自律的なマルウェアの作成に結びついた全面的な輸出禁止です。その背景の中で、汎用のコーディング能力は保ったまま、エクスプロイトの成功率の測定された低下を公表することは、まさにファストトラックの届け出が求める成果物です。

What you'll learn
  • このページは、Moonshot が公告第 48 号のために削除を行ったと言ったとは主張していません。ブログはそれをオープンウェイトのフロンティアに関する安全性の選択として位置づけており、時期は 1 週間離れています。両方が真でありえます。争いのないのは、この規模のモデルがリストの範囲内にあること、最も厳しい条項が自律的なマルウェアに関するものであること、そして脆弱性ツールが禁止ではなく制限として名指しされていることです。

適用除外が時計を作る​

2 つの例外を合わせて読むと、同じ方向を指します。

  • すでに公開された重みは適用除外。 一度パブリックドメインに入れば、ある法的分析が述べたように、国の輸出規則の及ぶ範囲を超えます。
  • オープンソースでの公開は、届け出で自動的にライセンスされる。

リリースを計画する誰にとっても、帰結は即座に現れます。オープンウェイトを公開する最も安い時期は、規則が固まった後ではなく、固まる前です。 Kimi K3.1 Pro の重みは 2026 年 11 月 4 日までに公開予定でした — リストへの意見募集が締め切られる 11 日前です。

同じ非対称性は、これらのモデルを利用する側にも逆方向に働きます。すでに持っている重みに遡及的な管理はかかず、API アクセスは完全に適用除外です。既存のデプロイについての報道も整合的です。対象の中国製モデルをすでにライセンスまたはデプロイしていた組織はほぼ影響を受けず、10 月 16 日以降に締結された新規のライセンス契約、海外サーバーへのデプロイ、支配権の変更は、登録やライセンスの引き金になりうるとされています。

Watch out
  • 重みは一度ダウンロードされると呼び戻せません。それがオープンウェイトのリリースの設計のすべてであり、削除が一度きりの判断である理由でもあります。パッチの経路も、取り消しも、テレメトリもありません。11 月 4 日に出荷される能力は、最初のファインチューナーがどんな形に変えようと、永遠に存在する能力です。

誰も答えていない問い​

K3.1 Pro について公表された資料のどれも、ファインチューニングが削除された能力を復元するかを述べていません。この欠落は、リリースについて最も重要な事柄です。理由は単純で、リリース前に適用されたフィルタリングのヒューリスティックには、フィルタリングの形をした穴がリリース後に埋め直されることへの防御がないからです。

これは、オープンウェイトのエコシステムがすでに答え方を知っている問いでもあり、これまで不利な答えが出ています。アブリタレーションのパイプライン — オープンなモデルから拒否の挙動を取り除く、小さく安価な事後の修正 — は、リリース後の編集がリリース前の安全性の作業を元に戻せることの、動作する、広く流通した実証です。そのサプライチェーンがどう動き、モデルのハブから取得するものすべてにとって何を意味するかは、バックドア付きオープンウェイトを参照してください。

押さえておく価値のある区別: 拒否の削除と能力の復元は、同じエンジニアリングの問題ではありません。アブリタレーションは、モデルがまだ持っている挙動に作用しますが、能力の復元には、モデルが何かを学び直す必要があります。エクスプロイトの成功率 9.5 ポイントが、ささやかなファインチューニングで安く学び直せるかどうかは経験的な問いで、この記事の執筆時点では公表された答えがありません。

What you'll learn
  • 削除が長持ちするのは、元に戻すのが高くつく場合だけです。元に戻すコストが公表されていない、公表された削除は、未完成の主張です。評価するなら、「安価な LoRA でこれを元に戻せるか?」を荷重を支える問いとして扱ってください — そしてラボが、それに最も答えやすい立場にあり、同時に最も答える動機のない当事者であることに注意してください。

役割別に、これが実際に何を変えるか​

防御的なセキュリティ研究をしている場合。 実際に不満を持つのはこのグループで、r/LocalLLaMA の反応はほとんどこれでした。削除されたオープンウェイトのモデルは、脆弱性研究のローカルな道具としては劣り、例外のどれもあなたを助けません。ただし、能力を失ったと結論づける前に、まだ使えるものを見てください。API アクセスはリストの適用除外であり、同等かそれ以上のスコアを持つ削除されていないオープンウェイトの代替(Moonshot 自身の表にある DeepSeek-V4.1-Flash の 85.7% が例)があり、クローズドなモデルには、認められた経路があります — Anthropic は、資格のあるセキュリティ専門家に高度なサイバー能力と低減されたブロッキング分類器を提供する、拡張版の Cyber Verification Program を運営しています。失ったのは、ある 1 つのベンダーのデフォルトのローカルな選択肢であって、能力のクラスではありません。

中国のオープンウェイトをデプロイしている場合。 あなたのリスクは利用ではなく取引にあります。すでに手元にある重みはパブリックドメインのものとして適用除外、API と SaaS の利用も適用除外で、10 月 16 日以降の新規のライセンス契約、新規の海外デプロイ、支配権の変更が、義務が生じるところです。後者に当たるものが進行中なら、それは弁護士に尋ねるべきで、ドキュメントのページに尋ねることではありません — そして、同じモデルに対する米国側の対称的な制限もあるので、「どちらの側の規則が適用されるか」は、単一の問いであることはまれです。

脅威モデルを書いている場合。 数字を一つ更新し、構造はそのままにしてください。構造はもともと「能力のあるオープンウェイトのモデルはダウンロード可能で、したがって能力は世の中にある」であり、更新は、最もよく文書化されたオープンウェイトのエクスプロイトのスコアが 90.5% から 81.0% に動いた一方で、競合が 85.7% にあるということです。先行するオープンモデルのエクスプロイトの成功率が 9.5 ポイント動いただけで脅威モデルの結論が変わるなら、そもそも細かく結びつけすぎていたのです。

Vitalik Buterin の枠組みと、それが有用な理由​

このリリースは、Ethereum の共同創設者から異例なほど直接的な支持を受けており、その議論は、暗号資産の報道の枠組みとは切り離して考える価値があります。

Buterin は、防御側が、ますます高度になる攻撃に対してソフトウェアを堅牢化する時間が必要だという理由で、高度な攻撃的サイバー能力を訓練から外すことを支持し、一般原則として、ユースケースを差別することは、ユーザーを差別することよりはるかにましだと述べました。彼はそれに警告を添えています。AI のサイバーリスクの第一波への対処を誤れば、起こりうる反応は、アクセスが KYC 審査の背後に置かれ、広範な監視、身元の資格情報と国籍による階層化を伴う、厳重に制限されたモデルだろう、と。他のラボがとにかくその能力を作るかと問われると、もちろん作るだろうと答えました。

その最後の譲歩が、議論全体の正直な形です。能力の削除を擁護する論拠は、それが何かを防ぐということではありません。Moonshot 自身の表がそうでないことを示していますし、それを支持する本人も、他の誰かが作るだろうとはっきり言っています。論拠は、それが時間を稼ぐこと、そしてユースケースへの制限は、ユーザーへの制限より安い代償であることです。それを説得的だと思うかは判断の問題です。してはいけないのは、81.0% を安全の保証として読むことです — それを引用する方針を書く人であれば、特にそうです。

次のものを読む​

こうしたものはこれからも出てきます。公表された安全性の低減があなたの行動を変える前に実行するチェックリストです。

Guided walkthrough1 of 8
  1. 低減は、何から減ったかの数字と、前の世代がいくつだったかの数字がなければ意味がありません。Moonshot は 3 つすべてを公表したので、9.5 対 47.7 の計算が可能なのです。リリースが「X% 低減」としか書いていないなら、本物の緩和策と、能力が跳ね上がった中の丸め誤差を区別できません。

Record a redaction claim in a form that survives contact with the next release

Summarise this open-weight release as a capability-redaction record. Use only
what the sources support and mark anything missing as UNPUBLISHED — do not
estimate it.

Fields:
model, publisher, announce_date, weights_date, params_total, params_active
redaction: what data, which training stages, stated rationale
benchmark: name, is_public (yes/no), metric (e.g. pass@3)
score_redacted, score_unredacted_checkpoint, score_previous_generation
peer_scores: same benchmark, same tier, no redaction
derived: points_removed_by_redaction
derived: points_added_by_the_generation (previous_gen -> unredacted)
derived: share_of_gain_undone = points_removed / points_added
reversal_cost: any published evidence that fine-tuning restores it
licence, model_card_url, independent_eval_urls
verified_on: <date>

Then answer one question in two sentences: does the redaction change what an
adversary can download today, or only what this publisher ships?

Check what a model hub actually hands you, before the weights matter

# Resolve the repo and read its metadata — no download, public API.
REPO="moonshotai/Kimi-K3.1-Pro"   # confirm the real id from the announcement

curl -sf "https://huggingface.co/api/models/$REPO" \
| python3 -m json.tool \
|| echo "404 — that id does not exist; find the canonical one first"

# The file list arrives in the same response, under "siblings".
# Three files answer 'what may I do, and what actually shipped':
#   LICENSE      — terms were unpublished at announcement
#   README.md    — the model card
#   config.json  — architecture as shipped, not as blogged
curl -sf "https://huggingface.co/api/models/$REPO" \
| python3 -c "import json,sys; d=json.load(sys.stdin); print(d.get('license')); [print(s['rfilename']) for s in d.get('siblings',[])]"

# Fetch one small file without cloning the weights:
curl -sfL "https://huggingface.co/$REPO/raw/main/config.json"

# Then check the thing this page is actually about: derivatives.
# A redacted base with a popular 'uncensored' or 'restored' fine-tune
# listed against it is the signal that the redaction did not hold.
curl -sf "https://huggingface.co/api/models?search=k3.1&sort=downloads&limit=30" \
| python3 -c "import json,sys; [print(m['id']) for m in json.load(sys.stdin)]"
Watch out
  • モデルハブのリポジトリ ID は、製品名から予測できるものではなく、これは執筆時点で解決されませんでした。スクリプトを書く前に、公開元の発表から正規の ID を取得し、404 を重みが公開されなかった証拠として読まないでください。

同じリリースからもう一つ、較正のための数字​

サイバーの数字が注目を集めました。より多くの読者に影響するのは、台帳の反対側にあるものです。Kimi Hallu Bench Hard — これも Moonshot 自身の社内ストレステストで、ツールを有効にしたもの — で、主張レベルのハルシネーション率が K3 の 23.4% から K3.1 Pro の 8.3% に下がり、65% の相対的な低減になりました。Moonshot は、ストレステストの率が通常の利用を反映しないことを注記しています。

どちらの数字も、同じラボから、同じ日に、2 つの未公開の社内ベンチマークで出ています。一つはラボが選んで評価してほしい低減、もう一つはラボが評価してほしい改善です。同じ基準で扱ってください。ハルシネーションの数字は、エクスプロイトの数字とまったく同じ程度にしかあなたには再現できず、つまり、誰かが公開された重みでオープンなハーネスを実行するまで、まったく再現できません。

Key takeaways
  • 2 つの訓練段階からサイバーデータを取り除いたことで、エクスプロイトの成功率は 9.5 ポイント(90.5% から 81.0%)下がりました — 同じ世代が K3 の 33.3% に対してもたらした 47.7 ポイントの向上に対して。能力のおよそ 5 分の 4 は削除を生き延びました。
  • ラボ自身の説明がその理由です: 汎用のコーディングと長期的なデバッグのスキルはエクスプロイトに一般化する。製品を削除せずにそれを削除することはできないので、対象を絞ったフィルタリングは、能力の境界ではなくヒューリスティックです。
  • 81.0% で、公開されたモデルは今も GLM-5.3(57.1%)の上、そのようなフィルタリングをしていないオープンウェイトのモデル DeepSeek-V4.1-Flash(85.7%)の下にあります。削除は 1 つのベンダーの姿勢を動かしたのであって、ダウンロード可能なフロンティアではありません。
  • xdev-bench-hard は社内の未公開のもので、制限のないチェックポイントは出荷されません — したがって見出しの比較は、表のなかで Moonshot の外の誰も再現できない一行です。
  • 中国の公告第 48 号(2026 年 10 月 16 日発効、11 月 15 日まで意見募集)は、3 つのしきい値のいずれか(訓練 FLOPs 10^26、2T パラメーター、世界のトップ 10 の順位)で、重み、チェックポイント、ソースコード、訓練手法を管理します。パラメーター数だけで十分であり、2.8T の Kimi K3 が例として挙げられています。
  • リストは、自律的なマルウェアのツールは全面禁止としますが、脆弱性を見つけるツールは制限するだけです — そして API アクセス、SaaS、オンデバイス版、すでに公開されたすべてのものを適用除外とし、オープンソースのリリースには届け出で自動的にライセンスを与えます。
  • それらの適用除外は、一方向には公開競争を、もう一方向には取引の形のリスクを生みます: すでに保有する重みと API 呼び出しは適用除外ですが、10 月 16 日以降の新規のライセンスとデプロイはそうではありません。
  • ファインチューニングが削除された能力を復元するかどうかを、誰も公表していません。誰かが公表するまで、あらゆる削除の正直な要約は「リリース時点で低減、その後は不明」であり — アブリタレーションのサプライチェーンは、リリース後の編集がリリース前の安全性の作業に勝つ、既存の証拠です。
  • Buterin による削減の擁護は、重要な点を認めています: 他のラボはとにかくその能力を作る。主張は、削除が防御側に時間を稼ぎ、ユースケースを制限することがユーザーを制限することに勝るというものであって、何かを防ぐというものではありません。
削除されたリリースを読むための 10 の用語
Enter キーまたはスペースキーでカードを裏返します。左右の矢印キーでカードを移動できます。用語を表示しました。
1 / 10

理解度チェック

0/6
  1. Moonshot は、制限のないチェックポイントで 90.5%、公開された K3.1 Pro で 81.0%、前の世代の K3 で 33.3% と報告しました。最も擁護できる読み方は?
  2. サイバー固有の訓練データを取り除いてもスコアが 9.5 ポイントしか動かなかった理由を最もよく説明する事実は?
  3. 公告第 48 号のもとで、それだけでモデルの重みを対象範囲に入れるのに十分なのは次のうちどれですか?
  4. このリリースを受けて脅威モデルを更新します。公表された表から導かれる結論は?
  5. 9.5 ポイントの低減を「リリース時点で低減、その後は不明」と述べる最も強い理由は?
  6. 防御的なセキュリティ研究者が、削除によって、能力のあるモデルでの脆弱性研究ができなくなったと言います。正確な訂正は?

情報源とさらなる読み物​

  • Moonshot AI — Kimi K3.1 Pro Tech Blog: Advancing Open Intelligence: https://www.kimi.ai/blog/kimi-k3-1-pro — 一次情報源。2 段階のデータ削除、xdev-bench-hard の pass@3 の表(81.0% / 90.5% / 85.7% / 57.1% / 33.3%)、「サイバー能力の絶対的なフロンティア」という理由、Kimi Hallu Bench Hard の数値、2026 年 11 月 4 日の重みの日付は、すべてここから。
  • Implicator.ai — Kimi K3.1 Pro Hacking Cut Rests on Unpublished Moonshot Test: https://www.implicator.ai/kimi-k3-1-pro-hacking-cut-unpublished-test/ — Moonshot が何を公開し、何を公開しなかったかの最も明快な説明。ベンチマークが社内のものであること、ファインチューニングによる復元について何も主張されていないことを含む。ここで引用した Extrapolator の批判と、このページが Moonshot ではなくそちらの出典とする「GPT-5.6 Sol が 100%」の比較の出典でもある。
  • The Next Web — Moonshot releases Kimi K3.1 Pro and says it cut its hacking skills: https://thenextweb.com/news/moonshot-kimi-k3-1-pro-open-weight-cyber — 独立した報道。ベンチマークの数字が Moonshot 自身のもので未検証だという明示的な但し書きと、Terminal-Bench 4.0 の文脈(Claude Opus 5.5 の 66.4% に対して 65.7%)を含む。
  • DataStudios — Moonshot AI Kimi K3.1 Pro: open-weight, 1M context, cyber safeguards: https://www.datastudios.org/post/moonshot-ai-kimi-k3-1-pro-open-weight-1m-context-cyber-safeguards — 仕様と価格の詳細、そして発表時点でライセンスの条件、ハードウェア要件、量子化のフォーマットが未公開だったという注記。
  • The Decoder — China plans to tighten export controls on open-weight models and 23 key AI technologies: https://the-decoder.com/china-plans-to-tighten-export-controls-on-open-weight-models-and-23-key-ai-technologies/ — リストの範囲、3 つのしきい値、自律的なマルウェアの禁止、脆弱性ツールの制限、適用除外の一覧。
  • TechTimes — China's New AI Export Controls Apply Now if You Licensed or Deployed Covered Chinese Models: https://www.techtimes.com/articles/329196/20261019/chinas-new-ai-export-controls-apply-now-if-you-licensed-deployed-covered-chinese-models.htm — 公告第 48 号の名称、11 月 15 日の意見募集の期限、しきい値を超える例としての Kimi K3 と Qwen3.8-Max の名指し、既存のデプロイについての取引の形の分析。
  • Sheppard Mullin — Choosing Between U.S. and Chinese AI Models: The Export Control Risks on Both Sides: https://www.sheppard.com/insights/blogs/us-vs-chinese-ai-models-export-control-risks — 2 つの制度が対称的であり、「どの規則が適用されるか」が単一の問いであることはまれだという注意喚起。
  • crypto.news — Vitalik Buterin backs Kimi AI hacking limits, warns of KYC risks: https://crypto.news/vitalik-buterin-kimi-ai-hacking-limits-kyc-risks/ — 「ユーザーではなくユースケース」という原則、KYC と監視への警告、他のラボがとにかくその能力を作るだろうという譲歩。
  • Anthropic — Cyber Verification Program: https://support.claude.com/en/articles/14604842-cyber-verification-program — 検証済みのセキュリティ専門家向けに認められた経路で、2026 年 10 月 6 日に、低減されたブロッキング分類器と Opus 5.5、Sonnet 5.5、Mythos 5.1 へのアクセスを伴う 3 つの階層(Defense Access、Red Team Access、Specialized Access)に拡張された。現在の資格はプログラムのページで確認してください。条件は最も変わりやすい部分です。
  • Hugging Face — Moonshot AI の組織ページ: https://huggingface.co/moonshotai — 重みが置かれる場所で、ブログではなくライセンスとモデルカードを確認する場所。

次へ​