Uma avaliação conjunta de segurança em IA realizada pelo Reino Unido e pelos EUA constatou que o Kimi K3 da Moonshot fica significativamente atrás dos principais modelos norte-americanos no desenvolvimento de exploits e em ataques cibernéticos simulados, alcançando 32,2% contra 76,2% no ExploitBench, além de não conseguir realizar a execução arbitrária de código. Embora tenha superado o Zhipu GLM-5, da China, sua fraca estrutura de segurança e os crescentes riscos de uso indevido associados a modelos com pesos abertos geraram preocupações.