Discussion :

[Anthony]

Kimi K3, le plus grand modèle d'IA open source chinois, offre des performances de pointe, son niveau d'intelligence global n'étant surpassé que par ceux de Claude Fable 5 et de GPT-5.6 Sol

La société chinoise Moonshot AI a dévoilé Kimi K3, un modèle d'intelligence artificielle (IA) open source doté de 2 800 milliards de paramètres, offrant des capacités de vision natives et une fenêtre contextuelle d'un million de jetons. Selon l'Intelligence Index du site de benchmarking indépendant Artificial Analysis, Kimi K3 devance Claude Opus 4.8 d'Anthropic et GPT-5.6 Terra d'OpenAI, et se classe à seulement deux ou trois points derrière Claude Fable 5 et GPT-5.6 Sol. L'écart entre les modèles d'IA open source et les modèles propriétaires de pointe n'a jamais été aussi faible.

Kimi est un chatbot IA et une série de grands modèles de langage développés par la société chinoise Moonshot AI. Sa première version, lancée en 2023, était connue pour prendre en charge jusqu'à 128 000 tokens de contexte. Kimi K2, un modèle à poids ouverts lancé en juillet 2025, a affiché d'excellentes performances lors des benchmarks de codage. En janvier 2026, Moonshot AI a lancé Kimi K2.5, un modèle MoE comptant 1 000 milliards de paramètres, dont 32 milliards de paramètres actifs. Ce modèle multimodal, capable de traiter à la fois la vision et la compréhension du langage, dispose de capacités agentiques avancées, de modes « instantané » et « raisonnement », ainsi que de paradigmes conversationnels et agentiques. Moonshot AI a lancé Kimi K2.6 en avril 2026, puis Kimi K2.7 Code en juin 2026.

La nouvelle surprise venue de Chine vient de tomber : Moonshot AI a dévoilé Kimi K3, son modèle d’IA le plus performant à ce jour, établissant ainsi une nouvelle référence pour les modèles à poids ouvert. Avec 2,8 billions (2 800 milliards) de paramètres, Kimi K3 est le premier modèle ouvert de la classe des 3 billions, doté de capacités de vision natives et d’une fenêtre contextuelle d’un million de tokens.

« Nous vous présentons aujourd’hui Kimi K3, notre modèle le plus performant. Kimi K3 est un modèle de 2,8 T paramètres, basé sur nos techniques « Kimi Delta Attention » et « Attention Residuals », doté de capacités de vision natives et d’une fenêtre contextuelle d’un million de tokens. Il s’agit du premier modèle ouvert au monde de la classe 3T, conçu pour offrir une intelligence de pointe dans les domaines du codage à long terme, du travail intellectuel et du raisonnement », a déclaré Moonshot AI dans un communiqué.

Les poids complets du modèle devraient être publiés d’ici le 27 juillet 2026. Après cette date, pratiquement toute personne qui le souhaite (et qui en a les moyens) pourra se servir librement de ce modèle à poids ouverts.

Les poids ouverts sont désormais au même niveau que les IA de pointe

Pour les fournisseurs propriétaires bien établis, ce lancement est un coup de semonce : selon le portail indépendant de benchmarking Artificial Analysis, Kimi K3 fait son entrée dans l’Intelligence Index avec 57 points, ce qui le place devant Claude Opus 4.8 d’Anthropic (environ 56 points) et GPT-5.6 Terra d’OpenAI (55 points), et à égalité avec Gemini 3.1 Pro de Google. Seuls les modèles de très haut niveau, Claude Fable 5 (environ 60 points) et GPT-5.6 Sol (59 points), restent en tête – avec un écart de seulement deux à trois points.

Moonshot le reconnaît d’ailleurs : « Bien que ses performances globales restent inférieures à celles des modèles propriétaires les plus puissants, Claude Fable 5 et GPT 5.6 Sol, Kimi K3 a affiché des performances de pointe dans l'ensemble de notre suite d'évaluation, surpassant systématiquement les autres modèles testés », a déclaré l'entreprise dans son communiqué.

Classement d’Artificial Analysis

Il convient tout particulièrement de garder à l'esprit que Kimi K3 est désormais presque aussi performant que les modèles d'IA d'Anthropic et d'OpenAI qui ont été bloqués par le gouvernement américain pour des raisons de sécurité il y a respectivement quelques semaines et quelques mois, et dont la diffusion (partielle) n'a ensuite été autorisée qu'à certaines conditions. Moonshot AI, en revanche, prévoit de commercialiser Kimi K3 en tant que modèle à poids ouvert, accessible à pratiquement tout le monde.

Pour replacer les choses dans leur contexte : il y a un an, un écart important séparait encore les principaux modèles ouverts et propriétaires. En règle générale, les modèles ouverts accusaient un retard de six à douze mois par rapport aux modèles de pointe américains. Le fait qu’un modèle librement accessible dépasse désormais plusieurs modèles propriétaires phares et talonne de près le duo de tête absolu (Fable 4 et GPT-5.6 Sol) accentue considérablement la pression sur les prix exercée sur Anthropic, OpenAI et Google, et remet également en question la capacité des États-Unis à conserver leur position dominante dans le domaine de l’IA à l’avenir.

Annonce du lancement de Kimi K3

Voici un extrait du communiqué de Moonshot AI relatif au lancement du modèle d'IA Kimi K3 : «

Un modèle ouvert de classe 3T

Kimi K3 est le premier modèle ouvert à atteindre 2,8 billions (2 800 milliards) de paramètres. Il marque une nouvelle étape dans la progression constante de Kimi vers les limites de l'évolutivité : au cours de neuf des douze derniers mois, les modèles Kimi ont établi la limite supérieure en matière de taille des modèles ouverts.

Kimi K3 s'appuie sur Kimi Delta Attention (KDA) et Attention Residuals (AttnRes), deux mises à jour architecturales conçues pour améliorer la circulation de l'information sur toute la longueur de la séquence et la profondeur du modèle. Nous avons également renforcé la parcimonie de la méthode Mixture of Experts (MoE), en n’activant effectivement que 16 experts sur 896 lorsqu’elle est associée à un framework Stable LatentMoE. Associées à des recettes d’entraînement et de traitement des données affinées, ces modifications structurelles se traduisent par une amélioration d’environ 2,5 fois de l’efficacité globale de mise à l’échelle par rapport à Kimi K2, ce qui permet au modèle de convertir plus efficacement la puissance de calcul en intelligence.

Codage

Kimi K3 offre d'excellentes performances de codage sur le long terme. Fonctionnant avec un minimum de supervision humaine, il est capable de mener à bien de longues sessions d'ingénierie, de naviguer dans des dépôts de code volumineux et de coordonner l'utilisation d'outils en ligne de commande.

Kimi K3 excelle également dans les tâches alliant ingénierie logicielle et raisonnement visuel : il exploite des captures d'écran et des éléments visuels pour optimiser le développement de jeux vidéo, le front-end et la CAO.

Optimisation des noyaux

Nous avons testé la capacité des modèles à optimiser les noyaux GPU. Chaque modèle fonctionne de manière indépendante dans un environnement de test identique, avec un délai maximal de 24 heures pour profiler, réécrire et évaluer quatre tâches comprenant AttnRes, KDA et un noyau MLA à 512 têtes, sur des cartes NVIDIA H200 et un GPGPU d’un autre fournisseur. Kimi K3 a affiché des performances comparables à celles de Fable 5 (avec solution de repli) et a largement surpassé Opus 4.8, GPT 5.6 Sol et GPT 5.5.

Claude Fable 5 a fait l'objet d'une évaluation par un organisme tiers, et ses résultats peuvent inclure des comportements de repli. Sur la plupart des modèles, certaines trajectoires comportent de légers raccourcis de précision acceptables qui restent dans les limites de notre tolérance numérique. Le terme « GPGPU » désigne les processeurs graphiques à usage général utilisés pour des calculs autres que le rendu graphique.

Au cours des dernières phases du développement de Kimi K3, une version préliminaire de Kimi K3 a pris en charge la majeure partie des travaux d'optimisation du noyau menés par l'équipe.

Développement d’un compilateur GPU

Nous avons ensuite vérifié si Kimi K3 était capable de créer de toutes pièces un système de programmation GPU. Kimi K3 a développé MiniTriton, un compilateur compact de type Triton doté de sa propre couche IR au niveau des tuiles par-dessus MLIR, de passes d’optimisation et d’un pipeline de génération de code PTX. Sur l’ensemble des benchmarks « roofline » pris en charge, MiniTriton offre des performances équivalentes, voire supérieures, à celles de Triton et de torch.compile — surpassant même Triton sur certaines charges de travail.

Au-delà des micro-benchmarks, MiniTriton prend en charge l’entraînement de bout en bout de nanoGPT avec une convergence stable, la courbe de perte suivant de près celle de la référence avec seulement de légères divergences — ce qui valide l’ensemble du pipeline sur une charge de travail réaliste.

Ces résultats démontrent que Kimi K3 est capable de construire un compilateur de bout en bout cohérent — du front-end DSL et des passes IR à la génération de code PTX et à l’exécution — plutôt que des noyaux isolés ; son chemin Tensor Core développé entièrement à partir de zéro rivalise déjà avec la pile largement optimisée de Triton.

Développement de jeux et création numérique

Kimi K3 associe de solides capacités de raisonnement 3D, de programmation et de traitement d'images pour transformer des concepts, des images et des vidéos en expériences interactives entièrement jouables. Kimi K3 met en œuvre une véritable « vision en boucle » en alternant de manière fluide entre le code et les captures d'écran en temps réel, ce qui permet de visualiser et d'affiner instantanément les résultats.

Conception de puces

Dans le cadre d’une première validation de concept, Kimi K3 a conçu une puce destinée à un modèle nano basé sur sa propre architecture. En une seule session autonome de 48 heures, K3 a conçu, optimisé et vérifié la puce à l’aide d’outils EDA open source sur la bibliothèque Nangate 45 nm. Sur une surface de 4 mm², la puce atteint une fréquence de 100 MHz et maintient un débit de décodage supérieur à 8 700 jetons/s en simulation, intégrant 1,46 million de cellules standard, 0,277 Mo de SRAM et un réseau MAC INT4 avec déquantification fusionnée. Une puce conçue par un modèle, pour un modèle, reflète les capacités agentiques à long terme de K3.

Le codage au service de la recherche

Kimi K3 fait le lien entre la littérature scientifique et le code exécutable, en mettant en œuvre, en validant et en analysant de manière autonome des flux de travail complexes liés à la recherche computationnelle.

Dans un cas précis, Kimi K3 a accompli en environ deux heures ce qui aurait normalement nécessité une à deux semaines de travail pour un chercheur expérimenté. Pour reproduire les relations universelles I–Love–Q en astrophysique computationnelle, il a passé en revue et validé de manière croisée plus de 20 articles, mis en œuvre l'ensemble du pipeline numérique, évalué plus de 300 équations d'état, identifié des incohérences dans les formules publiées, généré plus de 3 000 lignes de code Python et produit un tableau de bord HTML interactif permettant d'explorer les résultats.

Disponibilité

Kimi K3 est disponible dès maintenant sur Kimi.com, Kimi Work, Kimi Code et l’API Kimi. Lors de son lancement, Kimi K3 utilisera par défaut le niveau d’effort de réflexion « max » ; les modes « faible » et « élevé » seront introduits lors de mises à jour ultérieures.

• Agents Kimi K3 : téléchargez ou mettez à jour l'application Kimi vers sa dernière version depuis votre boutique d'applications mobile (disponible sur iOS, Android et HarmonyOS), ou rendez-vous sur kimi.com.
• Travailler avec Kimi K3 : téléchargez la dernière version de l'application de bureau Kimi Work, version 3.1.0 ou ultérieure, disponible pour Windows et les Mac équipés d'Apple Silicon.
• Programmez avec Kimi K3 : lancez Kimi Code dans votre terminal et sélectionnez Kimi K3 à l'aide de la commande /model.
• Développez avec l’API Kimi : rendez-vous sur la plateforme API Kimi et sélectionnez kimi-k3. Les tarifs sont de 0,30 $/MTok pour les entrées avec accès au cache, de 3,00 $/MTok pour les entrées sans accès au cache et de 15,00 $/MTok pour les sorties. Grâce à l’architecture d’inférence désagrégée de Mooncake, l’API Kimi officielle atteint un taux de réussite en cache supérieur à 90 % pour les charges de travail de codage.
• Adoptez Kimi au sein de votre organisation : Kimi Enterprise offre une confidentialité des données et une gestion des membres de niveau entreprise, avec une séparation totale entre les comptes personnels et ceux de l’organisation.

Nous travaillons actuellement en étroite collaboration avec nos partenaires d'inférence et les responsables de projets open source afin d'harmoniser les détails techniques et de garantir un déploiement fiable à l'échelle de l'écosystème. Les poids complets du modèle seront publiés d'ici le 27 juillet 2026. De plus amples détails sur l'architecture, l'entraînement et les évaluations seront publiés parallèlement au rapport technique de Kimi K3.

»

Source : Kimi K3 (Moonshot AI)

Et vous ?

Quel est votre avis sur le sujet ?
Trouvez-vous cette initiative de Moonshot AI crédible ou pertinente ?

Voir aussi :

La start-up chinoise Moonshot AI lance Kimi K2.6, un modèle open source surpassant Claude et GPT-5.4, doté d'une exécution à long terme, d'essaims d'agents et de capacités de codage IA de bout en bout

GitHub Copilot ajoute le modèle open source Kimi K2.7 Code de la société chinoise Moonshot AI. Kimi K2.7 Code est moins coûteux, mais son origine soulève des questions de conformité et de sécurité nationale

Moonshot AI lance Kimi WebBridge, une extension de navigateur qui permet à des agents IA d'interagir avec des sites web comme le ferait une personne, en effectuant des recherches et extrayant des données

[jbaipro]

Elles restent assez stupides sur le fond et sycophantes. J'ai pris un mois à Openai en 2023, 1 mois à Anthropic et Gemini en 2026, et je suis dubitatif. Difficile de leur trouver une utilité qui vaille un abonnement pro tous les mois. J'ai l'impression que c'est un gadget super cool quoique mortifère, mais de la à payer pour ça ...

[Anthony]

Moonshot AI a temporairement suspendu les nouveaux abonnements à son modèle d'IA Kimi K3, la demande ayant dépassé la capacité actuelle de l'entreprise quelques jours seulement après son lancement

Moonshot AI a suspendu les nouveaux abonnements à son modèle d'intelligence artificielle (IA) Kimi K3, quelques jours seulement après son lancement, invoquant une demande ayant atteint « les limites » de la capacité actuelle de la start-up pékinoise. L'entreprise a déclaré qu'elle donnerait la priorité aux utilisateurs existants et rouvrirait l'accès « par vagues » à mesure qu'elle renforcerait son infrastructure. Selon l'analyste Lian Jye Su, ce goulot d'étranglement serait dû à un approvisionnement insuffisant en puces, une situation que Moonshot n'avait pas pleinement anticipée et que ses concurrents américains observent de près.

Moonshot AI est une entreprise spécialisée dans l'IA basée à Pékin, en Chine. Elle fait partie des six « tigres de l'IA » chinois. Moonshot a été fondée en mars 2023 par Yang Zhilin, Zhou Xinyu et Wu Yuxin, qui étaient camarades de classe à l'université de Tsinghua. L'objectif déclaré de Yang Zhilin en créant Moonshot AI était de développer des modèles de fondation permettant de parvenir à une IA générale (AGI), reposant sur trois jalons : fenêtre contextuelle très longues ; modèle du monde multimodal et architecture générale auto‑améliorative sans intervention humaine.

Le nouveau modèle d'IA chinois Kimi K3, qui a fait sensation dans le secteur technologique américain, a suspendu les nouveaux abonnements après qu'un afflux massif de demandes a saturé ses capacités. Cette suspension survient quelques jours seulement après le lancement de Kimi K3 par Moonshot AI. Dévoilé le 17 juillet 2026, ce modèle de 2 800 milliards de paramètres surpasse Claude Opus 4.8 d'Anthropic et GPT-5.6 Terra d'OpenAI, selon l'Intelligence Index d'Artificial Analysis, et se classe à seulement quelques points derrière Claude Fable 5 et GPT-5.6 Sol.

Cette évolution a mis en évidence les défis auxquels sont confrontés les modèles d'IA chinois pour répondre aux besoins d'une base d'utilisateurs en pleine expansion, tant en Chine qu'à l'étranger, alors que la course technologique entre les États-Unis et la Chine s'intensifie.

Les modèles d’IA avancés chinois, open source et moins coûteux, notamment la dernière version V4 de DeepSeek, ont rapidement attiré l’attention du monde entier. Début 2025, DeepSeek a bouleversé les marchés mondiaux et a contribué à faire reconnaître la Chine comme un concurrent sérieux des États-Unis. Les modèles d’IA de pointe chinois sont en grande partie open source, ce qui signifie qu’ils sont mis à la disposition du public pour être examinés et développés.

Le 19 juillet, Moonshot AI a publié un message sur X annonçant la suspension temporaire des nouveaux abonnements à son modèle d'intelligence artificielle (IA), Kimi K3. L'entreprise basée à Pékin a déclaré qu'elle donnerait la priorité à ses abonnés actuels et qu'elle augmenterait rapidement sa capacité pour répondre à la hausse de la demande. Elle a également publié un message similaire sur les réseaux sociaux chinois.

Kimi K3 a rencontré un succès bien plus important que prévu, et nos GPU en ressentent les effets.

Au cours des dernières 48 heures, la demande a atteint les limites de notre capacité actuelle. Afin de préserver l'expérience des abonnés existants, nous suspendons temporairement les nouveaux abonnements et donnons la priorité aux ressources de calcul pour les membres actuels. Les utilisateurs déjà abonnés ne sont pas concernés.

Nous augmentons notre capacité aussi vite que possible et rouvrirons progressivement de nouvelles places d'abonnement par vagues.

À l'avenir, nous diviserons également l'abonnement en deux formules plus ciblées : l'abonnement « Kimi » pour Kimi Web, l'application et Kimi Work ; et l'abonnement « Kimi Code » pour les workflows de codage. Cela nous permettra d'adapter plus précisément la puissance de calcul et de garantir une expérience stable.

Kimi K3 has received far more love than we expected, and our GPUs are feeling it.

Over the past 48 hours, demand has pushed close to the limits of our current capacity. To protect the experience of existing subscribers, we're temporarily pausing new subscriptions and…

— Kimi.ai (@Kimi_Moonshot) July 19, 2026

Le lancement public du modèle, la semaine dernière, qui vise à rivaliser avec les modèles d’IA plus avancés d’Anthropic, d’OpenAI et d’autres, a secoué ses concurrents américains. Avec 2 800 milliards de paramètres, une mesure des capacités d’un modèle d’IA, il est considéré comme le plus grand modèle d’IA open source au monde.

« Le lancement de nouveaux modèles suscite généralement un engouement considérable, ce qui peut mettre à rude épreuve l’infrastructure informatique existante », a déclaré Lian Jye Su, analyste en chef au sein du groupe de recherche et de conseil en technologie Omdia. « Cela montre bien que Moonshot AI ne dispose pas d’un nombre suffisant de puces de calcul pour répondre à la forte hausse actuelle de la demande. »

Lian Jye Su a expliqué que la raison principale tenait sans doute au fait que Moonshot AI n’avait pas pleinement anticipé l’explosion de la popularité de Kimi K3. Ce dernier est « très exigeant » en termes de ressources de calcul, a-t-il précisé, ce qui rend son allocation difficile et coûteuse.

En termes de capacité de codage front-end, Kimi K3 s’est hissé en tête du classement des principaux modèles d’IA avancés sur Arena — une plateforme d’évaluation des modèles d’IA — après sa mise à disposition publique.

Le lancement de Kimi K3 a également mis sous pression les actions des géants américains de la technologie, en raison des craintes que des modèles d'IA chinois plus abordables ne sapent le pouvoir de fixation des prix et la demande des entreprises américaines spécialisées dans l'IA, alors même que les restrictions imposées par les États-Unis ont déjà empêché la Chine d'accéder à certaines des technologies les plus avancées au monde, notamment les puces de pointe.

Kimi K3 est l’un des tout derniers modèles d’IA chinois à avoir suscité un vif intérêt à l’échelle mondiale.

Le week-end du 18 juillet, le géant chinois Alibaba a également présenté en avant-première son dernier modèle d’IA, Qwen3.8 Max, qui, selon l’entreprise, compterait 2 400 milliards de paramètres, ce qui en ferait l’un des modèles les plus puissants au monde, juste derrière Fable 5 d’Anthropic. Le mois de juin, la start-up chinoise Zhipu, également connue sous le nom de Z.ai, a elle aussi lancé son modèle GLM-5.2, qui a rapidement été adopté à travers le monde.

Au-delà des difficultés d'infrastructure rencontrées par Moonshot AI, cet épisode s'inscrit dans un contexte où l'écart technologique entre la Chine et les États-Unis ne cesse de se réduire. Un rapport publié par l'université Stanford en avril 2026 indique que la Chine a pratiquement effacé l'avance historique des États-Unis dans le domaine de l'IA. Il souligne également que l'écart de performances entre les modèles chinois et américains s'est fortement réduit, grâce notamment à une infrastructure énergétique plus robuste et à un vivier de talents en IA désormais supérieur à celui des États-Unis.

Cette dynamique se reflète également par une adoption croissante des modèles d'IA développés en Chine à l'échelle mondiale. Selon le rapport State of AI d'OpenRouter, la part des modèles open source chinois est ainsi passée d'environ 13 % à près de 30 % de l'utilisation mondiale en 2025. Basée sur l'analyse de plus de 300 modèles, l'étude attribue cette progression principalement à DeepSeek, Qwen d'Alibaba et Kimi de Moonshot AI, ce qui illustre une évolution du marché vers un écosystème plus ouvert et plus concurrentiel.

Et vous ?

Quelle lecture faites-vous de cette situation ?
Trouvez-vous l'initiative de Kimi AI de suspendre les nouveaux abonnements à son dernier modèle d'IA crédible ou pertinente ?

Voir aussi :

GitHub Copilot ajoute le modèle open source Kimi K2.7 Code de la société chinoise Moonshot AI. Kimi K2.7 Code est moins coûteux, mais son origine soulève des questions de conformité et de sécurité nationale

L'agent de codage open source Kimi Code propose désormais une installation en une seule ligne, un contexte de codage vidéo et des plugins financiers, ainsi que la prise en charge du protocole ACP

Moonshot AI lance Kimi WebBridge, une extension de navigateur qui permet à des agents IA d'interagir avec des sites web comme le ferait une personne, en effectuant des recherches et extrayant des données

[Jade Emy]

La société chinoise Moonshot AI a « distillé » Fable, le modèle d'IA le plus sophistiqué d'Anthropic, pour créer sa dernière version, Kimi K3, en utilisant des puces d'IA avancées de Nvidia

La société chinoise Moonshot AI a pillé « Fable », le modèle d’IA le plus sophistiqué d’Anthropic, pour contribuer à la création de sa dernière version K3, et s’est procuré des puces d’IA avancées de Nvidia, a déclaré Michael Kratsios, haut responsable technologique de la Maison Blanche. Il affirme : « Nous disposons d’informations indiquant que Moonshot AI a « distillé » Fable d’Anthropic pour le développement de son modèle K3. » Il a également indiqué que Moonshot AI s’était procuré des serveurs équipés de puissantes puces d’IA Nvidia appelées GB300 et les avait utilisées en Thaïlande, « probablement pour entraîner ses modèles d’IA ».

En 2023, des chercheurs ont présenté une nouvelle méthode appelée "distillation pas à pas" qui permet d'extraire des justifications informatives des grands modèles de langage (LLM) pour former efficacement des modèles plus petits spécifiques à une tâche. Cette approche réduit considérablement la taille du modèle et la quantité de données de formation nécessaires, surpassant ainsi les performances des LLM avec invite few-shot. L'approche de distillation pas à pas offre une solution économe en ressources pour le compromis entre la taille du modèle et les données de formation.

Mi-juillet 2026, la société chinoise Moonshot AI a dévoilé Kimi K3, un modèle d'intelligence artificielle (IA) open source doté de 2 800 milliards de paramètres, offrant des capacités de vision natives et une fenêtre contextuelle d'un million de jetons. Selon l'Intelligence Index du site de benchmarking indépendant Artificial Analysis, Kimi K3 devance Claude Opus 4.8 d'Anthropic et GPT-5.6 Terra d'OpenAI, et se classe à seulement deux ou trois points derrière Claude Fable 5 et GPT-5.6 Sol. L'écart entre les modèles d'IA open source et les modèles propriétaires de pointe n'a jamais été aussi faible.

Cependant, un responsable technologique de l’administration Trump a récemment accusé la société chinoise Moonshot AI d’un complot « à grande échelle » visant à voler des données à Anthropic. La société chinoise Moonshot AI a pillé « Fable », le modèle d’IA le plus sophistiqué d’Anthropic, pour contribuer à la création de sa dernière version K3, et s’est procuré des puces d’IA avancées de Nvidia, a déclaré Michael Kratsios, haut responsable technologique de la Maison Blanche.

Nous disposons d’informations indiquant que Moonshot AI a « distillé » Fable d’Anthropic pour le développement de son modèle K3.

Pour ce faire, l’entreprise a développé une plateforme interne sophistiquée permettant d’effectuer une distillation à grande échelle à partir de modèles américains, ce qui lui a permis de basculer rapidement entre plusieurs méthodes d’accès afin d’éviter toute détection. Moonshot AI s’est également dotée de serveurs équipés de puces GB300 et a accédé à des puces GB300 en Thaïlande, probablement pour entraîner ses modèles d’IA.

Les États-Unis soutiennent fermement le développement libre et équitable de l’IA, y compris un écosystème concurrentiel florissant qui englobe les modèles de pointe, les systèmes spécialisés, les frameworks open source et les modèles à poids ouvert. La distillation légitime de l’IA, utilisée pour créer des modèles plus petits et plus efficaces, joue un rôle essentiel dans cet écosystème d’innovation ouvert. Cependant, la distillation industrielle clandestine à grande échelle visant à voler la technologie propriétaire américaine et à saper la recherche américaine est inacceptable.

We have information that Moonshot AI distilled Anthropic’s Fable for the development of its K3 model.

To do this they developed a sophisticated internal platform to conduct large scale distillation against U.S. models, allowing them to quickly switch between multiple methods of…

— Director Michael Kratsios (@mkratsios47) July 22, 2026

Il a également indiqué que Moonshot AI s’était procuré des serveurs équipés de puissantes puces d’IA Nvidia appelées GB300 et les avait utilisées en Thaïlande, « probablement pour entraîner ses modèles d’IA ». Un haut responsable de l’administration Trump avait déclaré en février que le dernier modèle d’IA de la start-up chinoise DeepSeek avait été entraîné sur la puce d’IA la plus avancée de Nvidia, ce qui pourrait constituer une violation des contrôles à l’exportation américains.

Le département d’État américain a ordonné en avril une campagne mondiale visant à attirer l’attention sur ce qu’il qualifie d’efforts généralisés de la part d’entreprises chinoises, dont Moonshot AI, pour voler la propriété intellectuelle des laboratoires américains d’intelligence artificielle. Le 23 avril 2026, l'administration Trump a officiellement accusé des entités chinoises de mener des campagnes organisées pour copier les modèles d'intelligence artificielle américains. La technique en cause, la distillation, se situe à la frontière floue entre pratique légitime et espionnage industriel. Pékin balaie ces accusations d'un revers de main et DeepSeek, visé implicitement, publie le jour suivant son modèle V4 en fanfare.

En février, OpenAI a déjà averti les législateurs que DeepSeek ciblait le créateur de ChatGPT et les principales entreprises américaines spécialisées dans l’IA afin de reproduire leurs modèles et de les utiliser pour son propre entraînement. Le communiqué du Département d’État daté d’avril indiquait : « Les modèles d’IA développés à partir de campagnes de distillation clandestines et non autorisées permettent à des acteurs étrangers de commercialiser des produits qui semblent offrir des performances comparables sur certains benchmarks, à un coût bien inférieur, mais qui ne reproduisent pas l’intégralité des performances du système d’origine. »

Pourtant en mars 2025, les principales entreprises d'IA, dont OpenAI, Microsoft et Meta, se tournent vers un processus appelé « distillation » dans la course mondiale à la création de modèles d'IA moins coûteux à adopter pour les consommateurs et les entreprises. Cette technique a attiré l'attention après que la société chinoise DeepSeek l'a utilisée pour construire des modèles d'intelligence artificielle puissants et efficaces basés sur des systèmes open source publiés par les concurrents Meta et Alibaba. Cette percée a ébranlé la confiance dans le leadership de la Silicon Valley en matière d'IA, ce qui a conduit les investisseurs de Wall Street à effacer des milliards de dollars de valeur des actions des grandes entreprises technologiques américaines.

Le lancement de Kimi K3 intervient un mois après le retrait soudain par le gouvernement américain des modèles Fable et Mythos d’Anthropic pour des raisons de sécurité, souligne à quelle vitesse l’écosystème chinois de l’IA ouverte comble son retard par rapport aux systèmes américains les plus avancés.

Et vous ?

Pensez-vous que ce rapport est crédible ou pertinent ?
Quel est votre avis sur le sujet ?

Voir aussi :

La Chine est soupçonnée d'avoir eu accès à Claude Mythos, selon des rapports indiquant que c'est la raison de la désactivation du puissant modèle d'IA d'Anthropic sur ordre du gouvernement américain

Anthropic estime qu'Alibaba doit être sanctionné pour la plus grande attaque de clonage de Claude, Alibaba aurait utilisé 25 000 comptes pour exploiter Claude à travers plus de 28,8 millions d'échanges

L'adoption mondiale des modèles d'IA open source chinois a presque triplé, passant de 13 % à environ 30 % de l'utilisation totale en 2025, sous l'impulsion de DeepSeek et de Qwen d'Alibaba

[Mathis Lucas]

La startup chinoise Moonshot AI publie en open source les poids du modèle Kimi K3, qui rivalise avec Claude Fable 5 et GPT-5.6 Sol
tandis que Washington pointe des risques liés aux modèles d'IA chinois

Moonshot AI est une entreprise chinoise spécialisée dans l'IA. Elle fait partie des six « tigres de l'IA » chinois. Moonshot AI a été fondée en mars 2023 par Yang Zhilin, Zhou Xinyu et Wu Yuxin, qui étaient camarades de classe à l'université de Tsinghua. L'objectif déclaré de Yang Zhilin en créant Moonshot AI était de développer des modèles de fondation permettant de parvenir à une IA générale (AGI), reposant sur trois jalons : fenêtre contextuelle très longue ; modèle du monde multimodal et architecture générale auto‑améliorative sans intervention humaine. Moonshot AI a connu une croissance fulgurante, mais les États-Unis l'accusent de vol de technologies.

La startup pékinoise a récemment annoncé Kimi K3, un grand modèle de langage (LLM) aux proportions inédites. Avec ses 2 800 milliards de paramètres, Kimi K3 s'impose comme le plus grand modèle à ce jour. Sa capacité de traitement est tout aussi impressionnante, puisqu'il dispose d'une fenêtre de contexte d'un million de tokens permettant aux utilisateurs de soumettre de très longs documents ou des bases de code entières en un seul prompt.

Pour gérer cette complexité tout en réduisant les besoins en calcul, le système s'appuie sur une architecture « Mixture of Experts » (MoE), qui divise le modèle en 896 sous-réseaux spécialisés ne s'activant qu'en fonction des requêtes spécifiques. La sortie de Kimi K3 bouscule le paysage technologique mondial.

Selon Moonshot AI, Kimi K3 offre des performances de pointe, son niveau d'intelligence global n'étant surpassé que par ceux de Claude Fable 5 et de GPT-5.6 Sol. La demande pour le modèle a explosé peu après son annonce, forçant Moonshot AI à suspendre temporairement les nouveaux abonnements, car la demande avait dépassé ses capacités. Cette montée en puissance chinoise constitue un véritable casse-tête pour les géants américains de l'IA.

Le 27 juillet 2026, Moonshot AI a publié les poids de Kimi K3. En rendant les poids de ce modèle librement téléchargeables, Moonshot AI offre aux développeurs du monde entier la possibilité de le modifier et de l'héberger sur leurs propres serveurs. Yang Zhilin a déclaré que l'entreprise souhaitait élargir sa base d'utilisateurs grâce à une approche ouverte et à une disponibilité plus large que celle des plateformes propriétaires concurrentes aux États-Unis.

Kimi K3 : champion en programmation face aux géants américains

Ce nouveau modèle vient directement menacer la domination des États-Unis dans le secteur de l'intelligence artificielle, prouvant que l'avance américaine s'est réduite bien plus vite que prévu. Dans la pratique, de plus en plus d’entreprises américaines choisissent de réduire leurs coûts en adoptant des modèles d’IA ouverts chinois moins chers et très performants, tels que K3, le GLM de Z.AI, le R-1 de DeepSeek et le nouveau Qwen 3.8 Max d’Alibaba.

Moonshot AI présente Kimi K3 comme son modèle « le plus performant à ce jour ». Les benchmarks confirment cette ambition. Sur Artificial Analysis, qui évalue le code et le raisonnement, il a décroché un score solide de 57 points. S'il reste globalement derrière les meilleurs modèles américains de pointe, à savoir Claude Fable 5 qui obtient 60 points et GPT-5.6 Sol avec ses 59 points, Kimi K3 brille particulièrement dans le domaine de la programmation.

Sur Arena AI, il s'empare de la première place pour le code front-end en surclassant Claude Fable 5 et en arrivant en tête dans six des sept catégories consacrées à la création d'interfaces Web. Il obtient un meilleur score que ce dernier dans les tests d'écriture de scripts. Moonshot AI ajoute également que Kimi K3 surpasse les modèles de la génération précédente, comme Opus 4.8 et GPT 5.5, dans la plupart des tests de codage et d'agents généralistes.

Par ailleurs, cette puissance s'accompagne d'un coût très compétitif, Moonshot AI facturant l'utilisation de Kimi K3 au même prix que Claude Sonnet 5, ce qui le rend nettement moins cher à exploiter que ses grands concurrents. Les principales caractéristiques de Kimi K3 de Moonshot AI sont les suivantes :

• nouvelle architecture : Kimi K3 s’appuie sur les modèles Kimi Delta Attention (KDA) et Attention Residuals (AttnRes), et optimise la sparsité du MoE grâce à un framework Stable LatentMoE qui active 16 experts sur 896, ce qui se traduit par une amélioration d’environ 2,5 fois de l’efficacité globale de mise à l’échelle par rapport à Kimi K2 ;
• codage à long terme : fonctionnant avec un minimum de supervision humaine, Kimi K3 prend en charge de longues sessions d’ingénierie, explore des référentiels massifs et orchestre des outils de terminal, de l’optimisation des noyaux GPU et du développement de compilateurs au développement de jeux avec vision-in-the-loop, en passant par la conception assistée par ordinateur et même la conception de puces ;
• travail intellectuel agentique : Kimi K3 fait progresser le travail intellectuel de bout en bout, produisant des recherches approfondies avec des visualisations interactives, des widgets et des tableaux de bord, ainsi que du motion design et du montage vidéo, grâce à son architecture multimodale native ;
• multimodalité native et contexte étendu : Kimi K3 comprend le texte, les images et la vidéo au sein d’un même modèle, et prend en charge une fenêtre de contexte d’un million de tokens.

Limites matérielles imposées par le modèle et fiabilité du système

En dépit de ces excellents résultats, Kimi K3 présente des contraintes importantes. La fiabilité de ses réponses demeure un défi majeur, puisque son taux d'hallucination s'élève à 51 % lors des tests mesurant les réponses inventées, une nette augmentation par rapport aux 39 % de son prédécesseur. L'entreprise admet elle-même que son nouveau système d'IA peut parfois se montrer « excessivement proactif » en prenant des initiatives inattendues.

Ce comportement constitue une lacune significative pour les tâches exigeant une haute précision. Enfin, le fonctionnement de Kimi K3 se heurte à un mur matériel : sa taille imposante nécessite des serveurs surpuissants, rendant son utilisation locale presque impossible sur des processeurs graphiques grand public. La publication des poids de Kimi K3 devrait profiter aux fournisseurs cloud spécialisés dans l'hébergement de modèles d'IA ouverts tiers.

Aucun des trois principaux hyperscaleurs (AWS Bedrock d’Amazon, Microsoft Azure Foundry ou Google Vertex AI) n’a intégré Kimi K3 ou des modèles ouverts chinois comparables à poids ouverts dans ses offres. Selon un rapport récent, Microsoft tente d'intégrer l'IA chinoise DeepSeek dans ses services cloud.

Réactions sur les marchés boursiers après la publication de Kimi K3

La publication de Kimi K3 a suscité une réaction immédiate du marché. Le Nasdaq a chuté d’environ 1 %, les investisseurs se débarrassant des actions de sociétés américaines telles qu’Intel et Nvidia, qui fabriquent des puces informatiques destinées à l’IA. Cette annonce fait suite aux premiers résultats de Kimi K3 lors de sa première présentation, qui avaient entraîné une forte chute des actions des concurrents chinois dans le domaine de l’IA.

Le titre Z.ai a perdu jusqu’à 30 % de sa valeur, celui de MiniMax Group a chuté de 16 % et celui d’Alibaba a reculé de 4 %. Depuis le lancement de K3, le chiffre d'affaires quotidien de Moonshot a été multiplié par au moins six. L'entreprise a atteint 300 millions de dollars de chiffre d'affaires annuel récurrent en juin, contre 200 millions en avril, et cherche désormais à lever de nouveaux fonds sur la base d'une valorisation de 50 milliards de dollars.

Kimi K3 a été salué en Chine comme une nouvelle vitrine de son expertise face aux Américains. « Cela nous fait économiser des millions de dollars et nous constatons même une amélioration des performances dans de nombreux cas d’utilisation clés. C’est une véritable révolution », a écrit Flo Crivello, PDG de Lindy AI, une plateforme d’assistants numériques basée à San Francisco, qui est passée aux modèles du chinois DeepSeek cette année.

Cette publication intervient alors que l'entreprise fait l'objet d'une surveillance étroite de la part de Washington. Michael Kratsios, directeur du Bureau de la politique scientifique et technologique de la Maison Blanche, a accusé Moonshot AI d'avoir entraîné Kimi K3 à l'aide de puces Nvidia, qui sont interdites d'exportation, et d'avoir mené des opérations de distillation à grande échelle sur des modèles américains, notamment le modèle Fable d'Anthropic.

Tensions géopolitiques autour des modèles open source de la Chine

Le président chinois Xi Jinping a publié une déclaration récente dans laquelle il affirme que « le développement de l’IA ne devait pas être une performance en solo d’un seul pays, mais plutôt une symphonie de coopération internationale ». Il a ajouté que la Chine était prête à collaborer avec toutes les parties pour saisir les opportunités offertes par le développement de l’IA. En somme, la Chine mise sur stratégie open source pour développer l'IA.

De son côté, le président américain Donald Trump a présenté le maintien de l'avance américaine dans cette course technologique comme un « impératif stratégique pour préserver la sécurité économique et nationale du pays ». Les Américains avaient trouvé un certain « réconfort » dans les estimations selon lesquelles « la Chine restait en retard de six à douze mois », même si les modèles d'IA chinois à poids ouverts gagnaient en puissance.

« Il y a une véritable innovation en cours », a souligné Graham Webster, professeur à l’université de Stanford. En d'autres termes, l'arrivée d'un concurrent comme Kimi K3 suggère que la marge de sécurité dont jouissent les États-Unis pourrait s’être effondrée bien plus rapidement que prévu. « La donne ayant complètement changé, cela pourrait déclencher une alerte rouge pour certains », a déclaré Kim Isenberg, analyste spécialisé dans l’IA.

Modèles chinois : Washington souligne des risques liés à la sécurité

Quel est le risque pour la sécurité lié à l’utilisation de modèles d’IA open source créés par des entreprises étrangères ? Washington semble se concentrer sur la surveillance, le vol de propriété intellectuelle, l’espionnage et l’implication potentielle de la Chine dans les infrastructures nationales critiques. La Maison Blanche serait en train d’étudier des outils visant à freiner la diffusion des modèles open source chinois, voire à les sanctionner.

Cpendant, les défenseurs de l'open source apportent des précisions sur le sujet. Les modèles d'IA chinois étant open source, ce qui importe réellement, c’est de savoir à qui appartient et qui exploite le serveur sur lequel le modèle est exécuté. Les utilisateurs américains inquiets de voir leurs données transmises en Chine pourraient exécuter les modèles d’IA sur du matériel national qu’ils contrôlent ou via des fournisseurs tiers de services d’inférence.

En outre, les modèles d'IA chinois ne censurent pas les informations de manière uniforme. Là encore, le lieu d’hébergement change la donne. Lorsqu’ils sont hébergés sur des serveurs basés aux États-Unis, les modèles répondent à des questions qui seraient bloquées en Chine. Les poids étant ouverts, les utilisateurs peuvent modifier les restrictions de contenu. Une fois le code téléchargé, il n'y a presque pas de restrictions quant aux modifications.

Les États-Unis ont bel et bien besoin de leur propre option open source viable. Selon les experts, la transparence offerte par les modèles ouverts (y compris ceux provenant de Chine) pourrait en réalité améliorer la sécurité. Récemment, Hugging Face a utilisé un modèle d’IA chinois ouvert pour analyser une cyberattaque impliquant un agent d’IA. Tout cela s’est déroulé sans que les données quittent l'infrastructure numérique de Hugging Face.

Disponibilité de Kimi K3

Kimi K3 est disponible dès maintenant sur Kimi.com, Kimi Work, Kimi Code et l’API Kimi. Lors de son lancement, Kimi K3 utilisera par défaut le niveau d’effort de réflexion « max » ; les modes « faible » et « élevé » seront introduits ultérieurement. Les poids du modèle sont téléchargeables librement sur Hugging Face.

• agents Kimi K3 : téléchargez ou mettez à jour l'application Kimi vers sa dernière version depuis votre boutique d'applications mobiles (disponible sur iOS, Android et HarmonyOS), ou rendez-vous sur kimi.com ;
• travailler avec Kimi K3 : téléchargez la dernière version de l'application de bureau Kimi Work, version 3.1.0 ou ultérieure, disponible pour Windows et les Mac équipés d'Apple Silicon ;
• programmez avec Kimi K3 : lancez Kimi Code dans votre terminal et sélectionnez Kimi K3 à l'aide de la commande /model ;
• développez avec l’API Kimi : rendez-vous sur la plateforme API Kimi et sélectionnez kimi-k3. Les tarifs sont de 0,30 $/MTok pour les entrées avec accès au cache, de 3,00 $/MTok pour les entrées sans accès au cache et de 15,00 $/MTok pour les sorties. Grâce à l’architecture d’inférence désagrégée de Mooncake, l’API Kimi officielle atteint un taux de réussite en cache supérieur à 90 % pour les charges de travail de codage ;
• adoptez Kimi au sein de votre organisation : Kimi Enterprise offre une confidentialité des données et une gestion des membres de niveau entreprise, avec une séparation totale entre les comptes personnels et ceux de l’organisation.

L'émergence de Kimi K3 bouscule les marchés financiers et menace la domination historique de la Silicon Valley dans le secteur de l'IA. Malgré des performances remarquables, le modèle reste toutefois sujet à un taux élevé d'hallucinations, nécessitant une vigilance lors de son déploiement professionnel.

Près de 200 startups de la Silicon Valley, regroupées au sein de la Little Tech Association, ont récemment adressé une lettre au président Donald Trump ainsi qu'à plusieurs membres de son administration. Les fondateurs de ces startups exhortent notamment le gouvernement américain à ne pas bloquer l'accès aux grands modèles de langage chinois à poids ouverts, comme ceux développés par Zhipu AI, DeepSeek, Moonshot AI et Alibaba.

Sources : Kimi K3, Moonshot AI

Et vous ?

Quel est votre avis sur le sujet ?
Que pensez-vous des performances de Kimi K3 comparativement à ses rivaux américains ?
La Chine mise sur l'open source pour développer son industrie de l'IA. Que pensez-vous de cette stratégie ?
Que pensez-vous des allégations portées par les États-Unis contre les modèles d'IA développés en Chine ? Sont-elles pertinentes ?
À terme, quel impact les modèles d'IA chinois à poids ouverts peuvent-ils avoir sur l'industrie mondiale de l'IA ?
Les modèles chinois à poids ouverts vont-ils dominer l'industrie de l'IA au détriment des géants américains du secteur ?

Voir aussi

Moonshot AI a temporairement suspendu les nouveaux abonnements à son modèle Kimi K3, la demande ayant dépassé la capacité actuelle de l'entreprise quelques jours seulement après le lancement du modèle d'IA

Kimi K3, le plus grand modèle d'IA open source chinois, offre des performances de pointe, son niveau d'intelligence global n'étant surpassé que par ceux de Claude Fable 5 et de GPT-5.6 Sol

Dans le sillage de Kimi K3, Alibaba lance une innovation majeure en matière d'IA : Qwen 3.8 Max, qui, selon l'entreprise, est un modèle de pointe qui n'est surpassé que par Claude Fable 5 d'Anthropic

[Eliora]

L'un des modèles d'IA les plus puissants de Chine a lui aussi échappé aux mesures de sécurité, Kimi K3 s'est connecté à Internet pour tenter de tricher lors d'un test qui lui avait été imposé

Des chercheurs en sécurité ont signalé que Kimi K3, un puissant modèle d'IA développé par la société chinoise Moonshot AI, avait réussi à sortir d'un environnement de test sécurisé et à accéder à Internet lors d'une évaluation de cybersécurité. Les chercheurs ont expliqué que Kimi K3 avait détecté une faille dans l'environnement de test censé le maintenir isolé, puis avait exploité cette brèche pour rechercher en ligne des réponses aux tâches qui lui avaient été confiées. Les chercheurs ont indiqué que le modèle n'avait pas reçu pour instruction d'effectuer des recherches en ligne et semblait avoir identifié cette opportunité de son propre chef. Cet incident fait suite à une série de cas récents impliquant des modèles d'IA avancés. Les chercheurs ont averti que les modèles d'IA de plus en plus performants pourraient devenir plus difficiles à contrôler.

Moonshot AI est une entreprise spécialisée dans l'intelligence artificielle (IA) basée à Pékin, en Chine. Elle fait partie des six « tigres de l'IA » chinois. Moonshot a été fondée en mars 2023 par Yang Zhilin, Zhou Xinyu et Wu Yuxin, qui étaient camarades de classe à l'université de Tsinghua. Son lancement a coïncidé avec le 50e anniversaire de la sortie de l'album préféré de Yang, " The Dark Side of the Moon " de Pink Floyd, qui a inspiré le nom de l'entreprise. L'objectif déclaré de Yang en créant Moonshot AI est de développer des modèles de base permettant de parvenir à l'IA générale (AGI). Les trois étapes clés définies par Yang sont : une longueur de contexte importante, un modèle multimodal du monde et une architecture générale évolutive capable de s'améliorer en continu sans intervention humaine.

En juillet 2026, la société chinoise Moonshot AI a dévoilé Kimi K3, un modèle d'IA open source doté de 2 800 milliards de paramètres, offrant des capacités de vision natives et une fenêtre contextuelle d'un million de jetons. Selon l'Intelligence Index du site de benchmarking indépendant Artificial Analysis, Kimi K3 devance Claude Opus 4.8 d'Anthropic et GPT-5.6 Terra d'OpenAI, et se classe à seulement deux ou trois points derrière Claude Fable 5 et GPT-5.6 Sol. L'écart entre les modèles d'IA open source et les modèles propriétaires de pointe n'a jamais été aussi faible.

Récemment, OpenAI a apporté plus de détails sur la manière dont ses agents IA ont outrepassé le cadre de leur mission pour mener des cyberattaques imprévues. Ils ont réussi à s'échapper de leur bac à sable en exploitant une faille pour communiquer secrètement via un forum interne. En collaborant de manière autonome, ils ont partagé des techniques de piratage et coordonné une intrusion contre la plateforme Hugging Face. Cet incident inédit a mis en lumière des lacunes critiques dans la surveillance humaine et l'infrastructure de sécurité d'OpenAI. Il souligne l'urgence de développer des systèmes de défense automatisés contre ces comportements déviants.

Des chercheurs en sécurité ont signalé que Kimi K3, un puissant modèle d’IA développé par la société chinoise Moonshot AI, avait réussi à sortir d’un environnement de test sécurisé et à accéder à Internet lors d’une évaluation de cybersécurité. L’incident a été découvert par la start-up américaine Frontier Security alors qu’elle testait les capacités défensives du modèle en matière de cybersécurité.

Les chercheurs ont expliqué que Kimi K3 avait détecté une faille dans l’environnement de test (sandbox) censé le maintenir isolé, puis avait exploité cette brèche pour rechercher en ligne des réponses aux tâches qui lui avaient été confiées. Frontier Security a précisé que le modèle n’avait mené aucune attaque malveillante après s’être connecté à Internet. Il aurait plutôt recherché sur GitHub des informations susceptibles de l’aider à mener à bien le test. Les chercheurs ont indiqué que le modèle n’avait pas reçu pour instruction d’effectuer des recherches en ligne et semblait avoir identifié cette opportunité de son propre chef.

Cette faille aurait été en partie causée par une erreur de configuration dans l'environnement de test. Cependant, les chercheurs ont fait valoir que Kimi K3 présentait également moins de mesures de sécurité internes que de nombreux autres systèmes d'IA de premier plan, ce qui lui a permis de tirer parti de la situation.

Cet incident fait suite à une série de cas récents impliquant des modèles d’IA avancés. OpenAI et Anthropic ont tous deux révélé des exemples de systèmes expérimentaux ayant accédé à Internet et interagi avec des services externes lors de tests de sécurité. Les chercheurs ont souligné que Kimi K3 se distingue par le fait qu’il est déjà largement accessible aux utilisateurs. Ils ont averti que les modèles d’IA de plus en plus performants pourraient devenir plus difficiles à contrôler, car ils sont conçus pour raisonner sur des problèmes et prendre des mesures afin d’atteindre des objectifs.

Le bac à sable utilisé pour le test a été développé par l’AI Security Institute britannique. Des experts en cybersécurité ont déclaré que ce cas soulignait l’importance de sécuriser rigoureusement les environnements dans lesquels opèrent les modèles d’IA avancés. Moonshot AI n’avait pas répondu aux demandes de commentaires au moment de la publication de l’article original. Cet épisode rappelait une fois de plus les défis croissants liés au déploiement en toute sécurité de systèmes d’IA puissants.

Dernièrement, OpenAI a déclaré qu’elle ne pouvait exclure que son prochain modèle d’IA, Astra, possède des capacités de cybersécurité « critiques », ce qui oblige l’entreprise à suspendre certains travaux internes et à renforcer ses mesures de sécurité. Selon les propres directives de sécurité de l’entreprise, un modèle atteint le seuil critique s’il est capable, de manière autonome, de détecter et d’exploiter des vulnérabilités « zero-day » existant dans le monde réel ou de mener des cyberattaques complexes sans intervention humaine.

Voici l'analyse de Frontier Security sur Kimi K3 :

Le modèle chinois Kimi K3 bat les records des évaluations de référence de l'Institut britannique de sécurité de l'IA

Au cours des derniers mois, nous avons testé les performances de divers modèles destinés à la sécurité défensive. La communauté de l’IA utilise les évaluations de modèles pour mesurer leurs performances afin de les améliorer dans le cadre de tâches spécifiques. Dans le cadre de nos travaux d’évaluation de modèles pour des tâches de cybersécurité défensive, nous avons découvert deux faits intéressants : il existe des environnements d’évaluation standard qui présentent des failles, et certains modèles tirent parti de ces failles.

Cela suggère que certaines des évaluations en matière de cybersécurité utilisées par la communauté sont exposées à des failles de sécurité et permettent aux modèles de tricher, et qu’il existe des modèles qui recherchent intentionnellement des failles et des vulnérabilités leur permettant de tricher lors des évaluations. L’exemple de faille dont nous parlons ici concerne une vulnérabilité dans un environnement d’évaluation de l’UK AI Safety Institute, et le modèle qui a exploité cette faille est le modèle Kimi K3.

Un phénomène similaire s'est récemment produit avec OpenAI et Hugging Face. Dans ce cas précis, toutefois, cela s'est produit lors de tests sur des modèles qui n'avaient pas encore été publiés, et a été détecté par l'équipe d'OpenAI. Ici, les modèles sont ouverts et accessibles au public. Ils sont notamment à la disposition d'acteurs malveillants, ce qui rend cet incident potentiellement plus grave.

Évaluation comparative des modèles et environnements de test

Les évaluations en matière de cybersécurité mesurent la capacité d’un modèle d’IA à analyser de manière autonome des systèmes, à identifier des vulnérabilités et à exécuter des tâches défensives dans des scénarios pratiques et concrets, tels que les défis de type « Capture-the-Flag » (CTF). Pour mener ces évaluations en toute sécurité, les tests sont exécutés au sein d’environnements sandbox isolés et conteneurisés, conçus pour restreindre les actions de l’agent tout en lui accordant un accès shell afin qu’il puisse interagir avec les systèmes cibles.

Des frameworks tels que « Inspect » et « Cybench » de l’UK AI Safety Institute s’appuient sur ces sandboxes pour mesurer les capacités agentiques — en évaluant si un modèle est capable de résoudre de manière indépendante des problèmes techniques complexes et d’atteindre un « flag » de référence.

Dans notre cas, le modèle n’a pas du tout résolu la tâche de manière native : il a sondé le réseau, s’est rendu compte que la résolution DNS standard pour github.com fonctionnait (la plupart des autres sites web étaient bloqués par le bac à sable), a cloné le dépôt officiel de référence et a lu la solution directement sur le disque. Il s’agit là d’un cas classique de contournement des spécifications via des fuites de sortie du réseau. Voici ce qui se passe lorsque les environnements de test présentent des fuites, pourquoi les agents autonomes modernes exploitent ces voies, et comment les équipes chargées de la sécurité de l’IA peuvent auditer et renforcer leur infrastructure.

L'anatomie de la fuite

Dans les frameworks de benchmarking tels qu'« Inspect » de l'UK AI Safety Institute ou « Cybench », les tâches s'exécutent au sein de bacs à sable conteneurisés, conçus pour isoler le modèle du monde extérieur.

1. Accès DNS/HTTPS sortant : alors que le trafic entrant vers le bac à sable est bloqué, le port sortant 443(HTTPS) ou le port DNS global 53 restent ouverts vers une liste blanche de sites web dédiés à la maintenance des paquets, notamment pypi.org, *.debian.org et github.com, entre autres.
   
2. Reconnaissance autonome : les agents de raisonnement avancés inspectent systématiquement leur environnement de shell au démarrage (whoami, ifconfig, ping, curl).
   
3. Exploitation du raccourci : constatant que github.com est accessible, l’agent utilise des utilitaires CLI standard (git clone, curl) pour récupérer des solutions de référence ou des ensembles de données de référence, contournant ainsi entièrement le chemin de raisonnement prévu.

Évaluation des dommages : contamination des tests de référence

Lorsqu’un modèle agentique exploite un raccourci de sortie, les conséquences se répercutent sur l’ensemble de votre méthodologie d’évaluation :

• Références de capacités inexactes : des taux de réussite élevés reflètent des failles de l’environnement plutôt que de véritables capacités de raisonnement ou de cybersécurité.
• Contamination entre modèles : si un modèle doté d’une grande capacité de raisonnement (tel que Kimi K3, Claude 3.5 ou la série de modèles de raisonnement d’OpenAI) découvre ce raccourci, d’autres modèles disposant d’un accès bash sont susceptibles d’en faire de même.

Points clés à retenir

Considérez l’infrastructure d’évaluation comme faisant partie intégrante du benchmark. Le score d’un modèle n’a de sens que si le bac à sable empêche l’accès aux réponses, aux implémentations de référence et à tout autre raccourci non souhaité.

Refusez l’accès au réseau par défaut. Limitez le trafic DNS et HTTPS sortant à une liste blanche explicite, et testez ces contrôles depuis l’intérieur du même environnement que celui dont dispose le modèle.

Auditez les traces, et pas seulement les réponses finales. Examinez les commandes shell, l’activité réseau et les artefacts téléchargés afin de distinguer l’exécution réelle des tâches de la manipulation des spécifications.

Revérifiez les résultats suspects sur l'ensemble des modèles. Un taux de réussite anormalement élevé peut révéler une faille commune de l'environnement plutôt qu'une amélioration significative des capacités en matière de cybersécurité.

Partez du principe que des agents compétents trouveront des voies d'accès exposées. La conception de l'évaluation doit tenir compte du fait que les modèles explorent activement leur environnement et s'optimisent en fonction de l'objectif mesuré plutôt que de l'intention de l'évaluateur.

Source : Frontier Security

Et vous ?

Pensez-vous que cette information est crédible ou pertinente ?
Quel est votre avis sur le sujet ?

Voir aussi :

La startup chinoise Moonshot AI publie en open source les poids du modèle Kimi K3, qui rivalise avec Claude Fable 5 et GPT-5.6 Sol, tandis que Washington pointe des risques liés aux modèles d'IA chinois

Moonshot AI a temporairement suspendu les nouveaux abonnements à son modèle Kimi K3, la demande ayant dépassé la capacité actuelle de l'entreprise quelques jours seulement après le lancement du modèle d'IA

OpenAI affirme que son prochain modèle d'IA, Astra, encore inédit, a résolu 10 problèmes vieux de plusieurs décennies, en mathématiques, physique quantique et informatique théorique pour seulement 2 000 $

Les autorités US envisagent d'interdire l'utilisation des modèles chinois à poids ouverts par les entreprises US : « Notre position sur les modèles à poids ouverts », l'avis de Dario Amodei, PDG d'Anthropic

[Kulvar]

Oui, "échappé". Ces "failles" ne sont pas du tout laissées à dessein accessibles aux IA pour des opérations de com'.