Une évaluation conjointe britannico-américaine de la sécurité des IA a révélé que Kimi K3 de Moonshot est nettement en retard par rapport aux principaux modèles américains en matière de développement d’exploits et d’attaques cybernétiques simulées, obtenant 32,2 % contre 76,2 % sur ExploitBench, sans parvenir à réaliser une exécution de code arbitraire. Il a surpassé le modèle chinois Zhipu GLM-5, mais a suscité des inquiétudes quant à ses faibles barrières de sécurité et aux risques croissants d’usage abusif liés aux modèles à poids ouverts.