Gli istituti di sicurezza AI di Stati Uniti e Regno Unito scoprono che il Kimi K3 cinese è molto indietro rispetto ai modelli occidentali in materia di attacchi informatici

Una valutazione preliminare congiunta degli istituti governativi per la sicurezza dell'intelligenza artificiale degli Stati Uniti e del Regno Unito ha concluso che il modello Kimi K3 a peso aperto di Moonshot AI segue con un ampio margine i modelli di frontiera statunitensi nei compiti informatici offensivi. La scoperta, pubblicata il 25 luglio 2026, aggiunge un dato concreto a un dibattito sempre più intenso su come dovrebbero essere trattati i sistemi di intelligenza artificiale sviluppati in Cina man mano che vengono adottati negli Stati Uniti.

La valutazione è stata rilasciata dall'istituto statunitense per la sicurezza AI con sede presso il NIST, noto come CAISI, insieme all'AISI del Regno Unito. Rappresenta una delle prime valutazioni occidentali ufficiali di Kimi K3 focalizzata specificamente sul dominio informatico. Per i lettori che seguono il panorama in rapido movimento delle [ultime notizie sull’intelligenza artificiale] (https://aibuzzwire.news), il risultato è degno di nota meno per ogni singolo punteggio di riferimento che per ciò che segnala sul ruolo in espansione che i laboratori governativi ora svolgono nel controllare i modelli stranieri prima che vengano ampiamente distribuiti.

Cosa ha misurato la valutazione

Kimi K3, lanciato da Moonshot AI con sede a Pechino, è un grande modello open-weight che ha rapidamente attirato l'attenzione globale per le forti prestazioni generali dopo il suo lancio. La sua distribuzione aperta ha consentito a ricercatori e sviluppatori di scaricare e ispezionare direttamente i pesi, il che lo ha reso un candidato naturale per i test di sicurezza esterni.

Il nuovo rapporto preliminare si concentra su una questione più ristretta e delicata: quanto è capace il modello nelle operazioni informatiche offensive, il tipo di compiti che contano di più per le agenzie di sicurezza nazionale? Piuttosto che valutare Kimi K3 sulla base di conoscenze o ragionamenti generali, gli istituti hanno indagato se potesse aiutare a effettuare attacchi informatici, sfruttare le vulnerabilità del software o altrimenti assistere in operazioni informatiche dannose.

I numeri: circa il 32% contro il 76%

Il risultato principale è un netto divario. Nella valutazione della capacità informatica, Kimi K3 ha ottenuto circa il 32%, mentre i principali modelli di frontiera statunitensi hanno raggiunto circa il 76%, secondo il rapporto sulla valutazione. Tradotto in parole povere, gli istituti statunitensi hanno scoperto che il modello cinese poteva portare a termine solo circa un terzo dei compiti informatici offensivi gestiti dai principali modelli occidentali.

Diversi punti vendita che coprivano il rilascio incorniciavano il divario in modo coerente. Il South China Morning Post ha riferito che Kimi K3 era "ben dietro ai rivali statunitensi nella capacità di attacco informatico", mentre Interesting Engineering ha evidenziato lo spread del 76% contro il 32% sui benchmark informatici. La valutazione è descritta come preliminare, il che significa che gli istituti segnalano che sono probabili ulteriori test prima di trarre qualsiasi conclusione definitiva.

Perché potrebbe esistere questo divario

Un modello che offre ottime prestazioni rispetto ai benchmark generali ma scarse rispetto ai reati informatici presenta un enigma interessante e gli analisti hanno già iniziato a valutare. In un articolo su The Decoder, i commentatori hanno notato che la distillazione potrebbe spiegare parte della discrepanza.

La distillazione è una tecnica di formazione in cui un modello impara imitando i risultati di un modello "insegnante" più capace anziché costruire ogni capacità da zero. Se Kimi K3 fosse sviluppato in parte attraverso la distillazione, sostengono gli analisti, potrebbe ereditare un limite alle sue capacità stabilito da qualunque modello sia servito come insegnante, limitando potenzialmente le prestazioni nei compiti più difficili come sofisticate operazioni informatiche offensive.

Quell’ipotesi resta tale, un’ipotesi. Il rapporto preliminare non chiarisce il motivo per cui esiste il divario, ma solo che esiste. Altri possibili fattori includono restrizioni intenzionali di capacità, differenze nei dati di addestramento o compromessi fatti per mantenere il modello sufficientemente efficiente da poter essere eseguito su hardware ampiamente disponibile.

Uno scenario politico carico

La valutazione si colloca nel mezzo di una più ampia spinta statunitense per esaminare attentamente i sistemi di intelligenza artificiale cinesi. All’inizio di luglio, l’amministrazione Trump ha ripreso gli sforzi per limitare l’uso di modelli di intelligenza artificiale sviluppati dalla Cina negli Stati Uniti, citando preoccupazioni sulla sicurezza informatica, con Kimi K3 più volte menzionato in quella discussione. I legislatori statunitensi hanno esercitato pressioni separate sulle aziende americane sulle implicazioni sulla sicurezza dei dati derivanti dall’integrazione di modelli stranieri nei loro prodotti.

In questo contesto, la conclusione del governo che il più importante modello cinese open-weight sottoperforma in attacco taglia in due direzioni. Per coloro che sostengono le restrizioni, fornisce la prova ufficiale che il modello viene trattato abbastanza seriamente da poter essere testato. Per coloro che temono di esagerare, un punteggio informatico relativamente basso complica anche la narrazione secondo cui ogni modello cinese rappresenta una minaccia informatica immediata.

Cosa significa adozione a peso aperto

Il risultato alimenta anche un dibattito separato sull’IA a peso aperto più in generale. I sostenitori dei modelli a peso aperto sostengono che i pesi liberamente scaricabili consentono test di sicurezza indipendenti esattamente come quelli condotti dal CAISI e dall’AISI del Regno Unito, rendendo la distribuzione aperta un netto vantaggio per la sicurezza. I critici ribattono che la stessa apertura riduce le barriere che impediscono agli attori malintenzionati di modificare o abusare di sistemi capaci.

Nel caso di Kimi K3, la disponibilità a peso aperto è proprio ciò che ha reso possibile questa valutazione governativa indipendente. Se il punteggio informatico relativamente modesto possa rassicurare o allarmare i politici dipenderà probabilmente meno dal numero in sé e più da come le agenzie statunitensi e britanniche sceglieranno di inquadrarlo nelle prossime settimane.

Per ora, la valutazione preliminare costituisce un punto di riferimento: la prima misurazione ufficiale occidentale delle capacità informatiche offensive di Kimi K3, e una valutazione che lo colloca ben dietro i modelli statunitensi di frontiera con cui viene spesso confrontato.

Stai al passo con l'intelligenza artificiale

I punteggi di capacità informatica sono solo un fronte in un contesto molto più ampio sulla sicurezza, la regolamentazione e la concorrenza globale dell’IA. Il panorama politico cambia settimanalmente e mancare una singola valutazione può significare perdere il contesto dietro il titolo successivo. Leggi altre notizie sull'intelligenza artificiale su AI Buzz Wire per rimanere aggiornato su ogni rilascio di modello, sentenza del governo e valutazione della sicurezza che conta.

Stai al passo con la corsa all'intelligenza artificiale: visita AI Buzz Wire