Una evaluación conjunta de seguridad en IA realizada por el Reino Unido y Estados Unidos determinó que Kimi K3 de Moonshot está muy por detrás de los modelos líderes estadounidenses en cuanto al desarrollo de exploits y ataques cibernéticos simulados, obteniendo un 32,2 % frente al 76,2 % en ExploitBench, además de no lograr la ejecución arbitraria de código. Aunque superó a Zhipu GLM-5.2 chino, esto generó preocupaciones por sus débiles barreras de seguridad y los crecientes riesgos de uso indebido asociados a los modelos de pesos abiertos.