US-amerikanische und britische KI-Sicherheitsinstitute stellen fest, dass Chinas Kimi K3 bei Cyber-Angriffen weit hinter westlichen Modellen zurückbleibt

Eine gemeinsame vorläufige Bewertung der staatlichen KI-Sicherheitsinstitute der Vereinigten Staaten und des Vereinigten Königreichs kam zu dem Schluss, dass das offene Kimi-K3-Modell von Moonshot AI bei offensiven Cyber-Aufgaben den führenden US-Frontier-Modellen mit großem Abstand hinterherhinkt. Das am 25. Juli 2026 veröffentlichte Ergebnis fügt einen konkreten Datenpunkt zu einer sich intensivierenden Debatte darüber hinzu, wie in China entwickelte KI-Systeme behandelt werden sollten, wenn sie in den Vereinigten Staaten Akzeptanz finden.

Die Bewertung wurde vom US-amerikanischen Institut für KI-Sicherheit am NIST, bekannt als CAISI, zusammen mit dem britischen AISI veröffentlicht. Es stellt eine der ersten offiziellen westlichen Bewertungen von Kimi K3 dar, die sich speziell auf den Cyber-Bereich konzentriert. Für Leser, die die schnelllebige Landschaft der [aktuellen KI-Nachrichten] (https://aibuzzwire.news) verfolgen, ist das Ergebnis weniger bemerkenswert für einen einzelnen Benchmark-Score als für das, was es über die wachsende Rolle signalisiert, die Regierungslabore jetzt bei der Überprüfung ausländischer Modelle spielen, bevor sie in großem Umfang eingesetzt werden.

Was bei der Bewertung gemessen wurde

Kimi K3, herausgebracht vom in Peking ansässigen Unternehmen Moonshot AI, ist ein großes Modell mit offenem Gewicht, das nach seiner Markteinführung aufgrund seiner starken Allzweckleistung schnell weltweite Aufmerksamkeit erregte. Durch die offene Verbreitung konnten Forscher und Entwickler die Gewichte direkt herunterladen und prüfen, was es wiederum zu einem natürlichen Kandidaten für externe Sicherheitstests machte.

Der neue vorläufige Bericht konzentriert sich auf eine engere und sensiblere Frage: Wie leistungsfähig ist das Modell bei offensiven Cyberoperationen, also den Aufgaben, die für nationale Sicherheitsbehörden am wichtigsten sind? Anstatt Kimi K3 anhand allgemeiner Kenntnisse oder Überlegungen zu bewerten, untersuchten die Institute, ob es bei der Durchführung von Cyberangriffen, der Ausnutzung von Softwareschwachstellen oder auf andere Weise bei böswilligen Computeroperationen helfen könnte.

Die Zahlen: etwa 32 % gegenüber 76 %

Das Schlagzeilenergebnis ist eine deutliche Kluft. Bei der Cyber-Fähigkeitsbewertung erreichte Kimi K3 etwa 32 %, während führende US-Frontier-Modelle etwa 76 % erreichten, heißt es in der Bewertungsberichterstattung. Vereinfacht ausgedrückt stellten die US-Institute fest, dass das chinesische Modell nur etwa ein Drittel der offensiven Cyber-Aufgaben bewältigen konnte, die westliche Top-Modelle bewältigten.

Mehrere Verkaufsstellen, die über die Veröffentlichung berichteten, umrahmten die Lücke konsequent. Die South China Morning Post berichtete, dass Kimi K3 „deutlich hinter den US-Konkurrenten bei Cyberangriffsfähigkeiten“ liege, während Interesting Engineering die Spanne von 76 % gegenüber 32 % bei Cyber-Benchmarks hervorhob. Die Bewertung wird als vorläufig bezeichnet, was bedeutet, dass die Institute signalisieren, dass weitere Tests wahrscheinlich sind, bevor endgültige Schlussfolgerungen gezogen werden.

Warum die Lücke bestehen könnte

Ein Modell, das bei allgemeinen Benchmarks gut abschneidet, bei Cyber-Angriffen jedoch schwach abschneidet, stellt ein interessantes Rätsel dar, und Analysten haben bereits begonnen, sich zu äußern. Kommentatoren schrieben bei The Decoder, dass die Destillation einen Teil der Diskrepanz erklären könnte.

Destillation ist eine Trainingstechnik, bei der ein Modell lernt, indem es die Ergebnisse eines leistungsfähigeren „Lehrer“-Modells nachahmt, anstatt jede Fähigkeit von Grund auf neu aufzubauen. Würde Kimi K3 teilweise durch Destillation entwickelt, so argumentieren Analysten, könnte es eine Obergrenze seiner Fähigkeiten übernehmen, die von dem Modell festgelegt wird, das ihm als Lehrer diente, und möglicherweise die Leistung bei schwierigsten Aufgaben wie anspruchsvollen offensiven Cyberoperationen einschränken.

Diese Hypothese bleibt genau das, eine Hypothese. Im vorläufigen Bericht wird nicht geklärt, warum die Lücke besteht, sondern nur, dass sie besteht. Weitere mögliche Faktoren sind bewusste Leistungseinschränkungen, Unterschiede in den Trainingsdaten oder Kompromisse, die vorgenommen werden, um das Modell effizient genug zu halten, um auf allgemein verfügbarer Hardware ausgeführt zu werden.

Eine aufgeladene politische Kulisse

Die Einschätzung fällt mitten in einen umfassenderen Vorstoß der USA, chinesische KI-Systeme unter die Lupe zu nehmen. Anfang Juli nahm die Trump-Administration ihre Bemühungen wieder auf, den Einsatz von in China entwickelten KI-Modellen in den Vereinigten Staaten einzuschränken, und verwies dabei auf Bedenken hinsichtlich der Cybersicherheit, wobei Kimi K3 in dieser Diskussion wiederholt genannt wurde. US-Gesetzgeber haben amerikanische Unternehmen gesondert auf die Auswirkungen der Integration ausländischer Modelle in ihre Produkte auf die Datensicherheit hingewiesen.

Vor diesem Hintergrund führt die Feststellung der Regierung, dass das prominenteste chinesische Open-Weight-Modell in der Offensive schlechter abschneidet, zu Kürzungen in zwei Richtungen. Für diejenigen, die sich für Einschränkungen aussprechen, ist es ein offizieller Beweis dafür, dass das Modell ernst genug genommen wird, um getestet zu werden. Für diejenigen, die sich davor hüten, zu weit zu gehen: Ein vergleichsweise niedriger Cyber-Score verkompliziert auch die Darstellung, dass jedes chinesische Modell eine unmittelbare Cyber-Bedrohung darstellt.

Was es für die Einführung von Open-Weight bedeutet

Das Ergebnis fließt auch in eine separate Debatte über Open-Weight-KI im weiteren Sinne ein. Befürworter offener Gewichtsmodelle argumentieren, dass frei herunterladbare Gewichte unabhängige Sicherheitstests ermöglichen, genau wie die, die CAISI und das britische AISI durchgeführt haben, was die offene Verteilung zu einem Nettovorteil für die Sicherheit macht. Kritiker entgegnen, dass dieselbe Offenheit die Hürde für böswillige Akteure senkt, leistungsfähige Systeme zu verändern oder zu missbrauchen.

Im Fall von Kimi K3 war es genau die Verfügbarkeit offener Gewichte, die diese unabhängige staatliche Bewertung ermöglichte. Ob der relativ bescheidene Cyber-Score die politischen Entscheidungsträger beruhigt oder beunruhigt, dürfte weniger von der Zahl selbst als vielmehr davon abhängen, wie die US-amerikanischen und britischen Behörden ihn in den kommenden Wochen gestalten.

Vorerst dient die vorläufige Bewertung als Referenzpunkt: die erste offizielle westliche Messung der offensiven Cyber-Fähigkeiten von Kimi K3 und eine, die ihn weit hinter den Spitzenmodellen der USA platziert, mit denen er so oft verglichen wird.

Bleiben Sie der KI immer einen Schritt voraus

Cyber-Fähigkeitswerte sind nur eine Front in einem viel größeren Wettbewerb um KI-Sicherheit, Regulierung und globalen Wettbewerb. Die politische Landschaft verändert sich wöchentlich, und das Fehlen einer einzelnen Bewertung kann bedeuten, dass der Kontext hinter der nächsten Schlagzeile fehlt. Lesen Sie weitere KI-Neuigkeiten auf AI Buzz Wire, um über alle wichtigen Modellveröffentlichungen, Regierungsentscheidungen und Sicherheitsbewertungen auf dem Laufenden zu bleiben.

Bleiben Sie dem KI-Wettbewerb immer einen Schritt voraus – besuchen Sie AI Buzz Wire