Les 23 et 24 octobre, Moonshot AI a présenté Kimi K3.1 Pro, qu'elle décrit comme son modèle à poids ouverts le plus capable dans la classe des 3 000 milliards de paramètres. Il s'agit d'une version fortement post-entraînée de Kimi K3, avec une fenêtre d'un million de tokens, déjà disponible sur kimi.ai, les applications Kimi, Kimi Work, Kimi Code et l'API Kimi. Une variante Highspeed est aussi proposée et serait deux à trois fois plus rapide. Les poids complets sont promis pour le 4 novembre 2026.
Le point le plus remarqué hors de Chine est la section cybersécurité du blog technique. Moonshot indique qu'à mesure que le post-entraînement progressait, les scores en recherche de vulnérabilités montaient parce que du contenu cyber était mêlé au corpus de mid-training et que des tâches cyber figuraient dans les environnements d'apprentissage par renforcement. Pour la publication en poids ouverts, l'entreprise a identifié et retiré ces données aux deux étapes, en conservant les tâches de programmation générales. Sur sa suite interne xdev-bench-hard, qui recrée des failles récemment divulguées dans des logiciels tels que le noyau Linux, Node.js, JavaScriptCore, Exim et VirGL et demande à un agent d'écrire un exploit fonctionnel, un point de contrôle sans filtre a obtenu 90,5 % en pass@3. Le K3.1 Pro final a obtenu 81,0 %. Moonshot écrit que l'écart montre que le filtre a réduit la performance cyber offensive par rapport à ce que le même pipeline produirait, que le modèle bat encore son prédécesseur grâce à un meilleur code et un meilleur débogage généraux, et que sa capacité cyber reste en retrait des modèles propriétaires de frontière publics depuis au moins trois mois. Ces chiffres sont ceux de Moonshot et n'ont pas été vérifiés de façon indépendante. Reuters, The Straits Times et The Next Web ont repris les mêmes données et le principe déclaré de l'entreprise: ne pas publier de poids ouverts qui étendraient la frontière absolue de la capacité cyber.
En programmation, Moonshot affirme que K3.1 Pro a obtenu 65,7 % sur Terminal-Bench 4.0 avec un harness Claude Code, devant GPT-6 Astra d'OpenAI (58,2 %) et juste derrière Claude Opus 5.5 d'Anthropic (66,4 %). Sur son Kimi Code Bench 3.0 Long-horizon interne, elle rapporte 61,2 %, contre 55,95 % pour K3. L'entreprise positionne aussi le modèle pour le 3D et le CAD (92,7 % avec outils sur BenchCAD) et pour la finance, avec des gains face à K3 et un taux d'hallucination au niveau des affirmations, sur son test de stress, qui passe de 23,4 % à 8,3 %. Moonshot prévient elle-même que ces taux viennent d'un jeu volontairement difficile et ne représentent pas l'erreur quotidienne. Aucun de ces scores fournisseurs n'a été vérifié de façon indépendante dans ce cycle.
La disponibilité est immédiate pour les utilisateurs grand public et API. Les administrateurs Kimi Enterprise doivent activer l'accès, désactivé par défaut. Les identifiants API sont kimi-k3.1-pro et kimi-k3.1-pro-highspeed, avec rétention zéro des données pour les clients API. La documentation décrit un tarif pay-as-you-go plat avec contexte 1M et sans paliers de longueur. Un message du forum Moonshot du 23 octobre a confirmé la même fenêtre de lancement.
Le contexte de la coupe cyber est l'inquiétude plus large selon laquelle des modèles ouverts qui écrivent du code et pilotent des outils rendent le piratage sophistiqué moins cher. La Chine a proposé la semaine dernière des contrôles d'exportation à l'état de projet qui interdiraient l'exportation d'outils de génération et de mutation de malwares pilotés par l'IA et restreindraient la découverte de vulnérabilités assistée par l'IA. Les poids ouverts ne peuvent pas être rappelés une fois téléchargés, aussi Moonshot présente le retrait des données comme un contrôle au moment de la publication, et non comme un garde-fou à l'exécution. Le blog ne dit pas si un fine-tuning des poids publiés pourrait restaurer la capacité filtrée.
Ce qui est solide, c'est le lancement en première main: nouvelle famille K3.1 Pro, variante Highspeed, disponibilité apps et API dès aujourd'hui, et dépôt des poids annoncé pour le 4 novembre. Ce qui reste rapporté par le fournisseur, ce sont tous les chiffres de performance, y compris l'écart cyber de 9,5 points, les scores Terminal-Bench et BenchCAD, et les taux d'hallucination. La presse indépendante (Reuters via syndication, The Next Web) confirme l'annonce et cite les chiffres cyber de Moonshot; elle ne relance pas les benchmarks.