Çin merkezli Moonshot AI, yeni yapay zekâ modeli Kimi K3.1 Pro’nun yazılım açıklarını bulma ve istismar etme yeteneklerini geliştirme sürecinde kasıtlı olarak düşürdüğünü açıkladı. Şirket, modelin genel kodlama kabiliyetlerini korurken siber saldırılarda kullanılabilecek becerileri sınırlandırmayı hedefliyor.
24 Ekim’de duyurulan modelin ağırlıklarının 4 Kasım 2026’da yayımlanması planlanıyor. Dosyaların paylaşılması, kullanıcıların modeli kendi altyapılarında çalıştırmasına imkân verecek; ancak bu aşamadan sonra üretici şirketin model üzerindeki denetimi zorlaşabilecek.
Siber güvenlik testinde başarı 9,5 puan azaldı
Moonshot AI, eğitim sırasında siber saldırılarla ilişkili verilerin bir bölümünü eğitim setinden ve pekiştirmeli öğrenme süreçlerinden çıkardı. Şirketin amacı, modelin yazılım geliştirme yeteneklerini korurken güvenlik açıklarını kötüye kullanma potansiyelini azaltmaktı.
Şirketin kendi tasarladığı kontrollü testte, kısıtlama uygulanmayan model yazılım açığı bulma ve istismar görevlerinde yüzde 90,5 başarı gösterdi. Siber güvenlik verileri azaltılan Kimi K3.1 Pro ise aynı değerlendirmede yüzde 81’e ulaştı. İki sonuç arasındaki fark 9,5 puan oldu.
Bu düşüş, modelin saldırı kapasitesinin ortadan kalktığı anlamına gelmiyor. Yüzde 81’lik sonuç hâlâ yüksek bir performansa işaret ediyor. Moonshot AI, yeni modelin önceki Kimi sürümünden daha yetenekli olduğunu belirtiyor. Bununla birlikte test sonuçları şirketin kendi değerlendirmesine dayanıyor; bağımsız uzmanlarca henüz doğrulanmış değil.
Kodlama yetenekleri korunmaya çalışıldı
Şirket, bütün yazılım becerilerini azaltmak yerine riskli kullanımlarla bağlantılı verileri ayıklamaya odaklandı. Kod üretme, mevcut yazılımları düzenleme ve uzun süreli görevleri tamamlama gibi özelliklerin korunması amaçlandı. Böylece güvenlik önlemlerinin modelin ticari kullanımını mümkün olduğunca az etkilemesi hedeflendi.
Yazılım açıklarını tanıma becerisi hem güvenlik sorunlarını gidermek hem de bu açıkları istismar etmek için kullanılabiliyor. Moonshot AI’ın yaklaşımı, riskli bir soru sorulduğunda yanıtı engellemekten çok, tehlike yaratabilecek bilgileri eğitim aşamasında azaltmaya dayanıyor.
Model ağırlıkları 4 Kasım’da yayımlanacak
Kimi K3.1 Pro, yaklaşık üç trilyon parametre büyüklüğündeki modeller arasında yer alıyor. Moonshot AI modeli kendi uygulamalarında ve geliştirici hizmetlerinde sunarken, sistemin çalışma biçimini belirleyen model ağırlıklarını 4 Kasım 2026’da paylaşmaya hazırlanıyor.
Ağırlıkların yayımlanması, geliştiricilerin modeli kendi altyapılarında çalıştırıp belirli kurallar çerçevesinde özelleştirmesine olanak sağlayacak. Ancak model dosyaları geniş biçimde dağıtıldıktan sonra erişimi sınırlamak veya güvenlik güncellemelerini uygulamak, merkezi sistemlere kıyasla daha güç hale gelebiliyor. Şirketin modeli yayımlanmadan önce sınırlandırma kararı bu denetim zorluğuyla da bağlantılı.
Çin’de siber güvenlik teknolojilerine yönelik düzenleme gündemi
Moonshot AI’ın kararı, Çin’de yapay zekâ destekli siber saldırı teknolojilerine ilişkin yeni düzenlemelerin tartışıldığı dönemde geldi. Pekin yönetiminin, zararlı yazılım geliştirilmesini sağlayabilecek bazı teknolojilerin ihracatını yasaklamayı öngören taslaklar hazırladığı bildiriliyor. Güvenlik açıklarını tespit eden yapay zekâ araçlarının yurt dışına satışı da bu kapsamda değerlendiriliyor.
Taslaklar, kritik altyapıların, kamu sistemlerinin ve savunma sanayisinin korunmasına odaklanıyor. Moonshot AI, kısıtlama kararının bir devlet talimatından kaynaklandığını açıklamadı.
Bir milyon token bağlam kapasitesi
Kimi K3.1 Pro’nun öne çıkan özelliklerinden biri, bir milyon token seviyesindeki bağlam penceresi. Bu kapasite, modelin büyük yazılım projelerini, kapsamlı belgeleri ve uzun metinleri tek işlemde analiz etmesine imkân tanıyor. Şirket, yeni sürümde karmaşık işleri tamamlama ve uzun süreli görevleri yürütme becerilerinin de geliştirildiğini belirtiyor.
Moonshot AI ayrıca K3.1 Pro Highspeed adlı daha hızlı bir sürüm çıkardı. Şirketin açıklamasına göre Highspeed, standart modele kıyasla yaklaşık iki ila üç kat hızlı çalışıyor. İki sürüm temel yetenekleri paylaşırken hız ve kullanım koşulları bakımından farklı seçenekler sunuyor. Hedef kullanıcılar arasında bireylerin yanı sıra büyük belge arşivleriyle çalışan kurumlar ve yazılım şirketleri de bulunuyor.
Performansın yanında güvenlik de rekabet konusu
Moonshot AI’ın kararı, yapay zekâ yarışında yalnızca performansın değil, kötüye kullanım risklerinin de dikkate alındığını gösteriyor. Açık biçimde paylaşılan model dosyaları erişimi artırırken, yayımlandıktan sonra üreticinin müdahale imkânını azaltıyor.
Kimi K3.1 Pro’nun yüzde 81’lik test sonucu, yapılan kısıtlamaya rağmen risklerin bütünüyle ortadan kalkmadığına işaret ediyor. Model ağırlıklarının 4 Kasım’da yayımlanmasının ardından bağımsız incelemeler, şirketin aldığı önlemlerin etkisini değerlendirmede belirleyici olacak.
