Avaliação Britânica Revela Capacidades Cibernéticas Ofensivas do Modelo Kimi K3 da Moonshot AI

A avaliação conjunta do UK Artificial Intelligence Security Institute (UK AISI) e do Center for AI Standards and Innovation (CAISI) revela as capacidades cibernéticas ofensivas do modelo Kimi K3, da Moonshot AI. Este modelo, previsto para ser lançado como open-weight, obteve 32% no ExploitBench da Carnegie Mellon, uma métrica importante para o desenvolvimento de exploits. No cyber range "The Last Ones", que simula uma rede corporativa, o Kimi K3 conseguiu avançar até a etapa 17.

Apesar de estar significativamente atrás dos modelos de IA líderes dos Estados Unidos, o Kimi K3 superou o GLM-5.2. É um ponto de atenção o fato de que, em uma de dez tentativas, o Kimi K3 completou o cyber range de forma autônoma. Isso sugere sua capacidade de atacar sistemas empresariais com defesas mais fracas. Contudo, o modelo não demonstrou a capacidade de executar código arbitrário nas 41 amostras testadas, o que é um resultado de alta severidade na exploração de vulnerabilidades.

Notícias anteriores do CEVIU, como o artigo "Avaliação de Modelos de IA na Detecção de Vulnerabilidades Revela Líderes e Estratégias Otimizadas" de 22 de julho de 2026, destacavam o Kimi K3 por suas capacidades defensivas, como a detecção de vulnerabilidades com 88,5% de recall. Agora, o foco se volta para seu potencial ofensivo. O modelo, que antes era elogiado por sua capacidade de encontrar falhas, demonstra também a habilidade de explorá-las. Essa nova avaliação complementa a visão sobre o Kimi K3, mostrando que o modelo open-weight da Moonshot AI possui um espectro mais amplo de habilidades em cibersegurança do que se conhecia, adicionando uma camada de complexidade às discussões sobre riscos cibernéticos que acompanham a ascensão de IA chinesa e seus desafios globais, como mencionado em 21 de julho de 2026.

A emergência de um modelo de IA como o Kimi K3, com capacidades ofensivas demonstradas e status open-weight, é um marco para a cibersegurança global. Modelos acessíveis que conseguem automatizar partes de ciberataques podem diminuir a barreira de entrada para atacantes, ampliando o cenário de ameaças. A capacidade de completar um cyber range, mesmo que em um ambiente controlado e uma única vez, indica que o potencial de automação de ataques contra infraestruturas corporativas existe. Isso exige que empresas e governos reforcem suas defesas e revisitem suas políticas de segurança, considerando a IA como uma ferramenta cada vez mais presente, tanto para defesa quanto para ataque.