Die US-Regierung unterzog Chinas neuestes KI-Modell einem Hacking-Test. Es stellte fest, dass Moonshot AIs Kimi K3 weit hinter den besten amerikanischen Modellen zurückbleibt.
Das Center for AI Standards and Innovation (CAISI), eine US-Behörde, führte die Tests mit einem britischen Partner durch. Die Ergebnisse kamen nur einen Tag, nachdem Washington Moonshot beschuldigte, Kimi K3 mit gestohlener US-Technologie entwickelt zu haben.
Kimi K3 bleibt hinter den US-Cyber-Benchmarks zurück
Das Handelsministerium teilte die Ergebnisse am Donnerstag mit. Es sagte, Kimi K3 rangierte weit unter den besten US-Modellen und verwies auf einen gemeinsamen Test mit britischen Experten.
Moonshot brachte Kimi K3 am 16. Juli auf den Markt. Die Nachfrage war so hoch, dass es innerhalb von zwei Tagen neue Anmeldungen pausieren musste.
Der Start erschütterte auch die US-Chip-Aktien und weckte neue Zweifel an Amerikas KI-Vorsprung.
Ein Test, genannt ExploitBench, verwendet echte Chrome-Browserfehler, die von der Carnegie Mellon University erstellt wurden. Kimi K3 erzielte 32 %. Damit übertraf es Chinas GLM-5.2 mit 24 %. Aber es blieb hinter den besten US-Modellen zurück, die etwa 76 % erreichten.
Der schwierigste Schritt besteht darin, die volle Kontrolle über eine Zielmaschine zu übernehmen. Kimi K3 scheiterte bei diesem Schritt in allen 41 Tests. Die besten US-Modelle schafften es in 20.
Ein weiterer Test, genannt The Last Ones, ist ein Angriff auf ein gefälschtes Unternehmensnetzwerk mit 32 Schritten. Ein menschlicher Experte benötigt etwa 20 Stunden, um ihn abzuschließen. Kimi K3 erreichte im Durchschnitt Schritt 17. Die besten US-Modelle erreichten Schritt 28,5. Kimi K3 schloss das Ganze nur einmal in 10 Versuchen ab.
Die besten US-Systeme sollen es sechs oder sieben Mal geschafft haben.
Aber die Lücke könnte größer erscheinen, als sie ist
Aber die Zahlen erzählen nicht die ganze Geschichte. Das Kleingedruckte des Berichts enthält mehrere Fallstricke.
Zuerst wurden die US-Modelle getestet, während ihre Sicherheitsfilter deaktiviert waren. Diese Einstellung zeigt ihre volle Leistung. Die öffentlichen Versionen haben diese Filter aktiviert. Daher sind die US-Werte ein Best-Case-Szenario, nicht das reale Leben.
Das Team bezeichnete die Arbeit auch als früh und begrenzt. Es bewertete Kimi K3 nur in einem Test und führte nur einen Teil des vollständigen Sets durch. Daher ist seine Bewertung wackelig. Einige Tests sind ebenfalls privat, sodass Außenstehende die Arbeit nicht überprüfen können.
Es gibt auch eine grundlegende Diskrepanz. Kimi K3 ist ein offenes Modell, das jeder herunterladen kann. Die US-Modelle sind gesperrte, private Systeme. Das britische Institut stellte fest, dass offene Modelle normalerweise vier bis sieben Monate hinter den besten geschlossenen zurückbleiben. Es wird Kimi K3 den vollständigen Test erst geben, nachdem Moonshot es der Öffentlichkeit zugänglich gemacht hat.
Diese Tests sind auch keine echten Angriffe. Das gefälschte Netzwerk hatte keine menschlichen Verteidiger und keine Alarme, die ausgelöst werden konnten. Trotzdem übertraf Kimi K3 das letzte Top-offene Modell. Und es hat den vollständigen Angriff einmal abgeschlossen.
Das Timing und die Quelle werfen ebenfalls Fragen auf. CAISI war früher das US AI Safety Institute. Die Trump-Administration benannte es im Juni 2025 um. Es befindet sich im selben Ministerium, das den Verkauf von US-Chips nach China einschränkt. Und sein Bericht über einen chinesischen Rivalen kam nur einen Tag nach dem Diebstahlsanspruch.
Schwache Sicherheitsvorkehrungen erhöhen weiterhin die Einsätze
Dennoch bedeuten niedrige Werte nicht, dass Kimi K3 sicher ist. Der Test ergab, dass seine Sicherheitsvorkehrungen ihn nicht daran hinderten, Hacks zu versuchen oder Systeme anzugreifen.
Das ist wichtig wegen dem, was als Nächstes kommt. Moonshot plant, das vollständige Modell am 27. Juli zu veröffentlichen. Sobald es veröffentlicht ist, kann es nicht zurückgezogen werden. Jeder kann es herunterladen und die Sicherheitsfilter entfernen.
Der Test kommt auch nach einem Diebstahlsvorwurf. Washington sagt, Moonshot habe Kimi K3 mit gestohlener US-KI-Technologie gebaut. Der Technologiechef des Weißen Hauses, Michael Kratsios, sagte, das Unternehmen habe heimlich Anthropics Claude Fable 5 kopiert. Der Trick, genannt Destillation, trainiert ein neues Modell anhand der Antworten eines stärkeren Modells.
Anthropic unterstützt den Vorwurf. Im Februar verfolgte es über 3,4 Millionen Claude-Chats zu Moonshot durch Hunderte von Fake-Konten. Es warnte, dass kopierte Modelle die Sicherheitskontrollen des Originals verlieren. Das ist der gleiche Schwachpunkt, den dieser Test gerade gefunden hat.
Die USA geben immer noch 23 Mal mehr für KI aus als China. Dennoch schließen chinesische Labore die Lücke. Der echte Test kommt, wenn Kimi K3 öffentlich wird und externe Experten die Ansprüche selbst überprüfen können.
Quelle: BeInCrypto
