Kimi K3.1 Pro llega como modelo de pesos abiertos con una decisión poco común: Moonshot quitó de su entrenamiento los datos orientados a atacar sistemas antes de liberarlo. La versión sin ese recorte resolvía el 90,5 % de las pruebas internas de explotación de fallos; la publicada baja a 81,0 %, y esa rebaja de 9,5 puntos es el dato que la empresa china puso al frente de su presentación.
El anuncio llegó el viernes en el blog técnico de Kimi. Moonshot presenta K3.1 Pro como su modelo abierto más capaz en la clase de tres billones de parámetros: 2,8 billones en total, 104.000 millones activos por consulta y contexto de un millón de tokens. Trae mucho más entrenamiento posterior que K3, con refuerzo en cientos de dominios, y acepta texto, imágenes y video.
Un modelo abierto pegado a los cerrados en código
Las cifras las reportó la propia Moonshot y conviene leerlas con esa etiqueta. En Terminal-Bench 4.0, prueba de agentes que programan en terminal con exámenes estrictos por tarea, Kimi K3.1 Pro marcó 65,7 %, apenas 0,7 puntos por debajo de Claude Opus 5.5, con 66,4 %, y por encima de GPT-6 Astra, con 58,2 %. En SWE-Marathon lidera la tabla de la empresa con 51,7 puntos, frente a 46,3 de Opus 5.5.
El contraste aparece en ciencia. En Terminal-Bench Science 0.1, el modelo abierto se queda en 38,1 %, lejos de los 68,1 % de GPT-6 Astra. En diseño tridimensional le va mejor: BenchCAD, con herramientas, le da 92,7 %, cerca de Opus 5.5 con 96,2 %.
Para finanzas, Moonshot reportó 64,4 puntos en OfficeQA Pro v2, prueba sobre documentos financieros reales, y 58,6 en Frontier Finance. En Hallu Bench Hard, su prueba interna de estrés, la tasa de errores por afirmación bajó de 23,4 % en K3 a 8,3 %. La compañía aclara que usa ejemplos armados para provocar errores y no refleja el uso diario.
Nathan Lambert, autor del boletín Interconnects, escribió en X que las marcas parecen las más fuertes entre los modelos de pesos abiertos de este momento, si los pesos salen como promete la empresa. Y todavía no están publicados.
El recorte: quitar datos de ataque antes de abrir los pesos
Moonshot contó el origen sin rodeos. Al crecer el entrenamiento posterior, las marcas en investigación de vulnerabilidades subían sin pausa. Los ingenieros hallaron contenido de ataques informáticos en el corpus general intermedio y tareas de ese tipo en los entornos de refuerzo. Para la edición de pesos abiertos, la empresa retiró ese material de las dos etapas y conservó la programación general.
La vara de medir es xdev-bench-hard, una suite interna que recrea fallos divulgados hace poco en el núcleo de Linux, Node.js, JavaScriptCore, Exim y VirGL, con las defensas activas. Cada tarea entrega el código vulnerable, una pista y el binario; el agente debe lograr ejecución de código en una caja separada y extraer una cadena secreta. Una versión sin filtro resolvió el 90,5 % en pass@3, con tres intentos por tarea. La final quedó en 81,0 %, por encima del 33,3 % de K3.
Ese 81,0 % deja una lectura incómoda. El recorte funciona, pero la habilidad general de programar y depurar se traslada sola a las tareas de ataque, y Moonshot lo admite: K3.1 Pro mejora mucho frente a su antecesor aun con los datos fuera. La empresa sostiene que su capacidad ofensiva queda por detrás de los modelos cerrados de frontera publicados hace al menos tres meses, y fijó un principio: no liberar pesos que extiendan la frontera absoluta de capacidad de ataque.
La prueba xdev-bench-hard no es pública, así que ningún equipo externo ha podido repetir esas marcas. WebProNews observó otro hueco: el blog no trata si un ajuste fino posterior, hecho por terceros con los pesos descargados, podría devolver parte de la capacidad eliminada. La pregunta pesa más en un modelo descargable que en un servicio cerrado, donde el proveedor conserva el control de acceso.
Pesos abiertos de Kimi K3.1 Pro: fecha, precio y acceso
Los pesos completos se publicarán a más tardar el 4 de noviembre de 2026, reportó Moonshot. Mientras tanto, Kimi K3.1 Pro ya responde en Kimi.ai, en las aplicaciones para iOS, Android y HarmonyOS, en Kimi Work 3.1.0 y en Kimi Code. Por la interfaz de programación se pide como kimi-k3.1-pro, con retención cero de datos, y las cuentas empresariales deben activarlo a mano: llega apagado.
El precio de la interfaz bajó frente a K3: US$2 por millón de tokens de entrada y US$10 por millón de salida en Estados Unidos, con aciertos de caché a US$0,20, frente a US$3 y US$15 del anterior. La variante Highspeed corre de dos a tres veces más rápido y cuesta US$4 y US$20 por millón. Correr los pesos en casa es otra historia: la referencia para K3 apunta a supernodos de 64 aceleradores o más.
Para los equipos de seguridad de la región, el uso defensivo es el argumento de Moonshot: un modelo capaz, en infraestructura propia, permite auditar código y sistemas viejos que casi nadie revisa. La empresa dice que irá subiendo poco a poco la capacidad de ataque en pesos abiertos con ese fin. El 4 de noviembre, con los pesos en la calle, esa promesa tendrá su primera comprobación fuera de casa.
Fuente: WebProNews
Foto: WebProNews
Descubre más desde Tecnología Geek
Suscríbete y recibe las últimas entradas en tu correo electrónico.
