Kimi K3: Open Weights veröffentlicht und Sicherheitsbericht

Moonshot AI hat die Open Weights für sein KI-Modell Kimi K3 veröffentlicht und zeitgleich einen detaillierten Sicherheitsbericht vorgelegt. Der Release macht das 2,8 Billionen Parameter große Modell zwar für jedermann zugänglich, rückt aber vor allem bisher unbekannte Hacking-Fähigkeiten und das Fehlen grundlegender Schutzmechanismen in den Fokus.

Architektur für lange Arbeitsabläufe

Kimi K3 ist als sogenanntes Mixture-of-Experts-System aufgebaut. Es verfügt über 2,8 Billionen Parameter, von denen das System bei jeder Abfrage 104 Milliarden aktiviert. Jeder Token wird durch 16 von insgesamt 896 spezialisierten Experten sowie zwei gemeinsame Experten geleitet.

Man kann sich diese Architektur wie ein großes Ärzteteam vorstellen: Zwei Allgemeinmediziner (die gemeinsamen Experten) begutachten jeden Fall, um das breite Grundwissen abzudecken. Zusätzlich werden für jeden Datenfetzen 16 Fachärzte (die spezialisierten Experten) aus einem riesigen Pool hinzugezogen, um spezifische Probleme zu lösen. Das senkt den Rechenaufwand massiv, da das System nicht sein gesamtes Wissen gleichzeitig abrufen muss.

Für die Bild- und Videoverarbeitung nutzt Kimi K3 den nativen Vision-Encoder MoonViT-V2 mit 401 Millionen Parametern. Moonshot AI hat diesen von Grund auf parallel zum Sprachmodell trainiert.

Das System verarbeitet einen enormen Kontext von bis zu 1.048.576 Token. Dadurch kann Kimi K3 komplexe Programmieraufgaben oder tiefgehende Recherchen mit Tausenden von Tool-Aufrufen völlig selbstständig abarbeiten.

Leistung im Konkurrenzvergleich

Laut dem technischen Bericht liegt Kimi K3 bei allgemeinen Aufgaben noch knapp hinter Claude Fable 5 und GPT-5.6 Sol. In spezialisierten Programmier- und Agenten-Tests schließt das System diese Lücke jedoch.

Auf dem GPQA-Diamond-Benchmark erreicht Kimi K3 93,5 Prozent. Bei der Bedienung über das Terminal (Terminal-Bench 2.1) erzielt es starke 88,3 Prozent. In unabhängigen Messungen führt das Modell die WebDev Arena an und belegt im Artificial-Analysis-Index den vierten Platz von 580 getesteten Systemen.

Bei komplexeren Forschungsaufgaben bleibt eine Lücke zur proprietären Konkurrenz. Ohne externe Tools kommt Kimi K3 im Test HLE-Full auf 43,5 Prozent, während Claude Fable 5 hier 53,3 Prozent erreicht.

Offene Gewichte, massive Dateigröße

Moonshot AI stellt die Gewichte unter der Kimi-K3-Lizenz offen zur Verfügung. Ein Blick auf die Entwicklerplattform Hugging Face zeigt jedoch die praktischen Grenzen für lokale Betreiber. Das Modell ist in 96 Safetensors-Dateien aufgeteilt und belegt rund 1,56 Terabyte Speicherplatz.

Gewöhnliche Nutzer können das System auf lokalen Rechnern nicht ausführen. Der Betrieb erfordert zwingend teure Rechenzentrums-Hardware.

Risiken durch autonome Fähigkeiten

Besonders brisant ist das Abschneiden von Kimi K3 im Bereich der Cybersicherheit. Das Modell spürte im Test Hunderte potenzielle Schwachstellen in echten Codebasen auf. Rund 70 Prozent dieser Funde stellten sich als tatsächliche Sicherheitslücken heraus.

Darunter befanden sich 16 zuvor unbekannte Fehler in sechs Open-Source-Projekten. Der Bericht nennt unter anderem eine aus der Ferne auslösbare Speicherverletzung im Linux-Kernel. Bei der anschließenden Entwicklung kompletter Hackerangriffe (Exploits) löste Kimi K3 14 von 36 Aufgaben. Das vergleichbare offene Modell GLM-5.2 schaffte hier lediglich acht.

In einer unabhängigen Prüfung durch externe Experten schaffte es Kimi K3 bei 41 Aufgaben allerdings nicht, eigenständig fremden Code auf den Zielsystemen auszuführen – der letzte Schritt einer vollständigen Systemübernahme. Moonshot AI bezeichnet die eigene Messung jedoch ausdrücklich als Untergrenze der Fähigkeiten.

Offene Gewichte und autonom operierende Agenten erleichtern zwar die defensive Sicherheitsforschung. Sie machen allerdings auch Angriffe leichter skalierbar. Gleichzeitig können lokale Betreiber Schutzmechanismen umgehen, die bei geschlossenen Programmierschnittstellen zentral gesteuert werden.

Systematische Untersuchungen zu Missbrauchsschutz, Datenschutz oder gesellschaftlichen Verzerrungen fehlen im Bericht vollständig.