Le gouvernement américain a soumis le dernier modèle d'IA de la Chine à un test de piratage. Il a constaté que Kimi K3 de Moonshot est bien en deçà des meilleurs modèles américains.
Le Centre pour les Normes et l'Innovation en IA (CAISI), une agence américaine, a réalisé les tests avec un partenaire britannique. Les résultats sont parus juste un jour après que Washington a accusé Moonshot d'avoir construit Kimi K3 avec une technologie américaine volée.
Kimi K3 est en deçà des normes américaines en matière de cybersécurité
Le Département du Commerce a partagé les résultats jeudi. Il a déclaré que Kimi K3 se classait bien en dessous des meilleurs modèles américains, citant un test conjoint avec des experts britanniques.
Moonshot a lancé Kimi K3 le 16 juillet. La demande était si forte qu'il a dû suspendre les nouvelles inscriptions dans les deux jours.
Le lancement a également secoué les actions des puces américaines et a soulevé de nouveaux doutes sur l'avance de l'Amérique en matière d'IA.
Un test, appelé ExploitBench, utilise de véritables bugs du navigateur Chrome développés par l'Université Carnegie Mellon. Kimi K3 a obtenu 32 %. Cela a surpassé le GLM-5.2 de la Chine à 24 %. Mais il est resté derrière les meilleurs modèles américains, qui ont atteint environ 76 %.
La étape la plus difficile est de prendre le contrôle total d'une machine cible. Kimi K3 a échoué à cette étape lors des 41 tests. Les meilleurs modèles américains y sont parvenus dans 20 cas.
Un autre test, appelé Les Derniers, est une attaque sur un réseau d'entreprise fictif avec 32 étapes. Un expert humain a besoin d'environ 20 heures pour le terminer. Kimi K3 a atteint l'étape 17 en moyenne. Les meilleurs modèles américains ont atteint l'étape 28,5. Kimi K3 a terminé l'ensemble une seule fois en 10 essais.
Les meilleurs systèmes américains l'ont apparemment fait six ou sept fois.
Mais l'écart peut sembler plus grand qu'il ne l'est
Mais les chiffres ne racontent pas toute l'histoire. Les petites lignes du rapport contiennent plusieurs pièges.
Tout d'abord, les modèles américains ont été testés avec leurs filtres de sécurité désactivés. Ce réglage montre leur pleine puissance. Les versions publiques gardent ces filtres activés. Donc, les scores américains sont un meilleur cas, pas la vie réelle.
L'équipe a également qualifié le travail de précoce et limité. Elle a noté Kimi K3 sur un seul test et n'a exécuté qu'une partie de l'ensemble complet. Donc, sa note est fragile. Certains tests sont privés aussi, donc les personnes extérieures ne peuvent pas vérifier le travail.
Il y a aussi un décalage fondamental. Kimi K3 est un modèle ouvert que tout le monde peut télécharger. Les modèles américains sont des systèmes verrouillés et privés. L'institut britannique a constaté que les modèles ouverts fonctionnent généralement quatre à sept mois derrière les meilleurs modèles fermés. Il ne donnera à Kimi K3 le test complet qu'après que Moonshot l'aura rendu public.
Ces tests ne sont pas de vraies attaques non plus. Le réseau factice n'avait pas de défenseurs humains et pas d'alarmes à déclencher. Même ainsi, Kimi K3 a battu le dernier meilleur modèle ouvert. Et il a terminé l'attaque complète une fois.
Le timing et la source soulèvent également des questions. CAISI était autrefois l'Institut de sécurité de l'IA des États-Unis. L'administration Trump l'a renommé en juin 2025. Il se trouve dans le même département qui limite les ventes de puces américaines à la Chine. Et son rapport sur un rival chinois est arrivé juste un jour après la revendication de vol.
Des protections faibles augmentent toujours les enjeux
Cependant, de faibles scores ne signifient pas que Kimi K3 est sûr. Le test a révélé que ses garde-fous ne l'empêchaient pas d'essayer de créer des hacks ou d'attaquer des systèmes.
Cela a de l'importance à cause de ce qui vient ensuite. Moonshot prévoit de publier le modèle complet le 27 juillet. Une fois qu'il est sorti, il ne peut pas être retiré. Tout le monde peut le télécharger et supprimer les filtres de sécurité.
Le test intervient également après une allégation de vol. Washington affirme que Moonshot a construit Kimi K3 sur une technologie d'IA américaine volée. Le responsable technologique de la Maison Blanche, Michael Kratsios, a déclaré que l'entreprise avait secrètement copié Claude Fable 5 d'Anthropic. Le truc, appelé distillation, entraîne un nouveau modèle sur les réponses d'un modèle plus puissant.
Anthropic soutient cette allégation. En février, il a retracé plus de 3,4 millions de discussions Claude à Moonshot à travers des centaines de faux comptes. Il a averti que les modèles copiés perdent les contrôles de sécurité de l'original. C'est le même point faible que ce test vient de découvrir.
Les États-Unis dépensent encore 23 fois plus en IA que la Chine. Pourtant, les laboratoires chinois continuent de combler l'écart. Le véritable test viendra lorsque Kimi K3 sera rendu public et que des experts externes pourront vérifier les allégations eux-mêmes.
Source : BeInCrypto
