Uma avaliação preliminar conjunta dos institutos de segurança de IA do governo dos Estados Unidos e do Reino Unido concluiu que o modelo Kimi K3 de peso aberto da Moonshot AI está atrás dos principais modelos de fronteira dos EUA por uma ampla margem em tarefas cibernéticas ofensivas. A descoberta, publicada em 25 de julho de 2026, acrescenta dados concretos a um debate cada vez mais intenso sobre como os sistemas de IA desenvolvidos na China devem ser tratados à medida que são adotados nos Estados Unidos.
A avaliação foi divulgada pelo instituto de segurança de IA dos EUA, sediado no NIST, conhecido como CAISI, juntamente com o AISI do Reino Unido. Representa uma das primeiras avaliações ocidentais oficiais do Kimi K3 focadas especificamente no domínio cibernético. Para os leitores que acompanham o cenário em rápida evolução das notícias de última hora sobre IA, o resultado é menos notável por qualquer pontuação de referência do que pelo que sinaliza sobre o papel crescente que os laboratórios governamentais desempenham agora na verificação de modelos estrangeiros antes de serem amplamente implementados.
O que a avaliação mediu
Kimi K3, lançado pela Moonshot AI, com sede em Pequim, é um grande modelo aberto que rapidamente atraiu a atenção global por seu forte desempenho de uso geral após seu lançamento. Sua distribuição aberta permitiu que pesquisadores e desenvolvedores pudessem baixar e inspecionar os pesos diretamente, o que por sua vez o tornou um candidato natural para testes de segurança externos.
O novo relatório preliminar concentra-se numa questão mais restrita e sensível: quão capaz é o modelo em operações cibernéticas ofensivas, o tipo de tarefas que mais importam para as agências de segurança nacional? Em vez de avaliar o Kimi K3 com base em amplo conhecimento ou raciocínio, os institutos investigaram se ele poderia ajudar a realizar ataques cibernéticos, explorar vulnerabilidades de software ou, de outra forma, ajudar em operações maliciosas de computador.
Os números: cerca de 32% contra 76%
O resultado principal é uma lacuna acentuada. Na avaliação da capacidade cibernética, o Kimi K3 obteve aproximadamente 32%, enquanto os principais modelos de fronteira dos EUA atingiram cerca de 76%, de acordo com relatórios sobre a avaliação. Traduzido em termos simples, os institutos dos EUA descobriram que o modelo chinês poderia completar apenas cerca de um terço das tarefas cibernéticas ofensivas que os principais modelos ocidentais realizavam.
Vários meios de comunicação que cobriram o lançamento enquadraram a lacuna de forma consistente. O South China Morning Post informou que Kimi K3 estava “bem atrás dos rivais dos EUA em capacidade de ataque cibernético”, enquanto o Interesting Engineering destacou o spread de 76% contra 32% nos benchmarks cibernéticos. A avaliação é descrita como preliminar, o que significa que os institutos estão a sinalizar que são prováveis mais testes antes de serem tiradas quaisquer conclusões finais.
Por que a lacuna pode existir
Um modelo que tem um desempenho forte em benchmarks gerais, mas fraco em ataques cibernéticos, apresenta um quebra-cabeça interessante, e os analistas já começaram a avaliar. Escrevendo no The Decoder, os comentaristas observaram que a destilação pode explicar parte da discrepância.
A destilação é uma técnica de treinamento na qual um modelo aprende imitando os resultados de um modelo de “professor” mais capaz, em vez de construir todas as capacidades do zero. Se o Kimi K3 fosse desenvolvido parcialmente através de destilação, argumentam os analistas, poderia herdar um limite para as suas capacidades definido por qualquer modelo que servisse como seu professor, limitando potencialmente o desempenho nas tarefas mais difíceis, como operações cibernéticas ofensivas sofisticadas.
Essa hipótese permanece apenas isso, uma hipótese. O relatório preliminar não explica por que existe a lacuna, apenas que ela existe. Outros fatores possíveis incluem restrições deliberadas de capacidade, diferenças nos dados de treinamento ou compensações feitas para manter o modelo eficiente o suficiente para ser executado em hardware amplamente disponível.
Um cenário político carregado
A avaliação situa-se no meio de um esforço mais amplo dos EUA para examinar minuciosamente os sistemas chineses de IA. No início de julho, a administração Trump reativou os esforços para restringir o uso de modelos de IA desenvolvidos na China dentro dos Estados Unidos, citando preocupações de segurança cibernética, com Kimi K3 repetidamente mencionado nessa discussão. Os legisladores dos EUA pressionaram separadamente as empresas americanas sobre as implicações da integração de modelos estrangeiros nos seus produtos para a segurança dos dados.
Contra esse pano de fundo, um governo que conclua que o modelo de peso aberto chinês mais proeminente tem um desempenho inferior em termos de cortes ofensivos em duas direções. Para aqueles que defendem restrições, fornece provas oficiais de que o modelo está a ser tratado com seriedade suficiente para ser testado. Para aqueles que têm receio de exageros, uma pontuação cibernética comparativamente baixa também complica a narrativa de que cada modelo chinês representa uma ameaça cibernética imediata.
O que isso significa para adoção de peso aberto
O resultado também alimenta um debate separado sobre a IA de peso aberto de forma mais ampla. Os defensores dos modelos de peso aberto argumentam que os pesos que podem ser baixados gratuitamente permitem testes de segurança independentes exatamente como os que o CAISI e o AISI do Reino Unido conduziram, tornando a distribuição aberta um resultado positivo para a segurança. Os críticos argumentam que a mesma abertura reduz a barreira para que atores mal-intencionados modifiquem ou utilizem indevidamente sistemas capazes.
No caso do Kimi K3, a disponibilidade de peso aberto foi precisamente o que tornou possível esta avaliação governamental independente. O facto de a relativamente modesta pontuação cibernética tranquilizar ou alarmar os decisores políticos dependerá provavelmente menos do número em si e mais da forma como as agências dos EUA e do Reino Unido decidirem enquadrá-lo nas próximas semanas.
Por enquanto, a avaliação preliminar permanece como um ponto de referência: a primeira medição ocidental oficial das capacidades cibernéticas ofensivas do Kimi K3, e que o coloca bem atrás dos modelos de fronteira dos EUA com os quais é tantas vezes comparado.
Fique à frente da IA
As pontuações de capacidade cibernética são apenas uma frente numa disputa muito maior sobre segurança, regulamentação e concorrência global da IA. O panorama político muda semanalmente e perder uma única avaliação pode significar perder o contexto por trás do próximo título. Leia mais notícias sobre IA no AI Buzz Wire para acompanhar cada lançamento de modelo, decisão governamental e avaliação de segurança que importa.
Fique à frente da corrida da IA — visite AI Buzz Wire
