Nos dias 23 e 24 de outubro, a Moonshot AI apresentou o Kimi K3.1 Pro, que descreve como o seu modelo de pesos abertos mais capaz na classe dos 3 biliões de parâmetros. É uma versão fortemente pós-treinada do Kimi K3, com janela de 1 milhão de tokens, e já está disponível em kimi.ai, nas apps Kimi, no Kimi Work, no Kimi Code e na API Kimi. Há também o K3.1 Pro Highspeed, que a empresa diz ser duas a três vezes mais rápido. Os pesos completos estão prometidos até 4 de novembro de 2026.
O ponto que mais atraiu atenção fora da China é a secção de cibersegurança do blog técnico. A Moonshot diz que, à medida que o pós-treino escalava, as pontuações em investigação de vulnerabilidades subiam porque conteúdo cibernético estava misturado no corpus de mid-training e tarefas cibernéticas faziam parte dos ambientes de aprendizagem por reforço. Para a libertação de pesos abertos, identificou e removeu esses dados nas duas fases, mantendo as tarefas gerais de programação. No seu conjunto interno xdev-bench-hard, que recria falhas recentemente divulgadas em software como o kernel Linux, Node.js, JavaScriptCore, Exim e VirGL e pede a um agente que escreva um exploit funcional, um checkpoint sem filtro marcou 90,5% em pass@3. O K3.1 Pro final marcou 81,0%. A Moonshot escreve que o intervalo mostra que o filtro cortou o desempenho cibernético ofensivo face ao que o mesmo pipeline produziria, que o modelo ainda supera o antecessor graças a melhor código e depuração gerais, e que a sua capacidade cibernética continua atrás dos modelos proprietários de fronteira disponíveis há pelo menos três meses. Estes números são da própria Moonshot e não foram verificados de forma independente. A Reuters, o The Straits Times e o The Next Web reportaram as mesmas cifras e o princípio declarado da empresa: não libertar pesos abertos que alarguem a fronteira absoluta da capacidade cibernética.
Em programação, a Moonshot diz que o K3.1 Pro marcou 65,7% no Terminal-Bench 4.0 com um harness Claude Code, à frente do GPT-6 Astra da OpenAI (58,2%) e logo atrás do Claude Opus 5.5 da Anthropic (66,4%). No Kimi Code Bench 3.0 Long-horizon interno reporta 61,2%, acima dos 55,95% do K3. A empresa também posiciona o modelo para trabalho 3D e CAD (92,7% com ferramentas no BenchCAD) e para finanças, com ganhos face ao K3 e uma taxa de alucinação ao nível da afirmação, no seu teste de stress, a cair de 23,4% para 8,3%. A própria Moonshot avisa que essas taxas vêm de um conjunto deliberadamente difícil e não representam o erro quotidiano. Nenhuma destas pontuações de fornecedor foi verificada de forma independente neste ciclo.
A disponibilidade é imediata para utilizadores consumidores e de API. Os administradores Kimi Enterprise têm de ativar o acesso; por defeito está desligado. Os IDs da API são kimi-k3.1-pro e kimi-k3.1-pro-highspeed, com retenção zero de dados disponível para clientes da API. A documentação da API descreve preço pay-as-you-go plano com contexto de 1M e sem escalões por comprimento. Um post no fórum Moonshot de 23 de outubro confirmou a mesma janela de lançamento.
O contexto do corte cibernético é a preocupação mais ampla de que modelos abertos que escrevem código e controlam ferramentas tornem o hacking sofisticado mais barato. A China apresentou na semana passada controlos de exportação em projeto que proibiriam a exportação de ferramentas de geração e mutação de malware com IA e restringiriam a descoberta de vulnerabilidades assistida por IA. Os pesos abertos não podem ser retirados depois de descarregados, por isso a Moonshot apresenta a remoção de dados como um controlo no momento da libertação, não como um guarda-chuva em tempo de execução. O blog não diz se o fine-tuning dos pesos libertados poderia restaurar a capacidade filtrada.
O que está sólido é o lançamento em primeira mão: nova família K3.1 Pro, variante Highspeed, disponibilidade em apps e API hoje, e queda de pesos anunciada até 4 de novembro. O que permanece reportado pelo fornecedor é cada número de desempenho, incluindo o intervalo cibernético de 9,5 pontos, as cifras do Terminal-Bench e do BenchCAD, e as taxas de alucinação. A imprensa independente (Reuters via sindicância, The Next Web) confirma o anúncio e cita os números cibernéticos da Moonshot; não reexecuta os benchmarks.