月之暗面最新模型削弱网络安全攻击能力，AI渗透本地化才是未来

La empresa Moonshot AI lanzó su modelo Kimi K3.1 Pro. En esta versión, la empresa decidió reducir activamente la capacidad del modelo para realizar tareas de ataque informático. En las pruebas internas de vulnerabilidades (xdev-bench-hard), la tasa de éxito bajó del 90.5% en la versión de comparación sin restricciones al 81.0% en la versión oficial. Esto se logró eliminando datos de combate cibernético durante las etapas de entrenamiento y aprendizaje por refuerzo.

A pesar de la reducción en la capacidad de ataque, el modelo alcanzó el primer lugar mundial en el Cyber Index de Artificial Analysis entre los modelos disponibles públicamente, con un puntaje del 64%, superando a DeepSeek V4.1 Flash y Grok 4.7. Destaca especialmente su capacidad de reparación de vulnerabilidades, que subió del 58% en la generación anterior a casi el 95% en esta nueva versión.

El análisis sugiere que el uso de modelos de inteligencia artificial en la nube para tareas de seguridad sensibles presenta riesgos. Al enviar activos, topologías de red o fragmentos de código a servicios externos, la empresa pierde el control de la cadena de auditoría. Se recomienda que las tareas de defensa y auditoría de código se realicen con APIs comerciales, pero que las investigaciones de seguridad sensibles se trasladen a modelos de código abierto desplegados localmente (en la propia red de la empresa) para garantizar que los datos no salgan de la organización.

Qué significa para una pyme colombiana y cucuteña: Si su empresa utiliza inteligencia artificial para revisar código o buscar errores en sus sistemas, tenga cuidado con qué información le entrega. No suba archivos con datos sensibles, contraseñas o la estructura de su red a herramientas de IA en la nube. Para tareas comunes de programación, las herramientas actuales son excelentes, pero para temas de seguridad crítica, la recomendación es usar modelos instalados localmente en sus propios equipos para que su información no termine en servidores de terceros.