Kimi K3가 허깅 페이스에 도착했습니다: 중국어 모델의 공개 가중치가 사이버 AISI/CAISI 평가 이후 공개됩니다

문샷 AI가 영국·미국 AISI/CAISI 연구소의 사이버 능력 사전 평가 몇 일 후 휴깅페이스에 Kimi K3의 가중치를 공개했습니다. 이는 ‘AI 에이전트와 위협’ 시리즈의 한 이정표입니다.

최근 출시된 내용

2025년 7월 27일, moonshotai/Kimi-K3라는 페이지가 허깅 페이스에 등장했습니다. 이는 API와 평가 문서 형태로만 존재하던 모델의 공개 저장소입니다. 무샷 AI의 전략적 연장선으로, K1과 K2에 이어 중국 기업이 대형 모델의 가중치를 공개하는 방식으로, 미스트랄이나 딥시크와 유사한 속도입니다.

실질적인 변화

• 개발자들은 로컬에서 모델을 다운로드하고 실행할 수 있습니다(해당 클래스의 모델에 필요한 VRAM이 필요하며, 이는 사소하지 않습니다).
• 레드팀과 블루팀은 이제 공급업체의 샌드박스 외부에서 모델을 심층 감사할 수 있습니다.
• Kimi K3 기반의 자율 에이전트 프로젝트는 Moonshot API에 대한 의존 없이 배포할 수 있으며, 이는 거버넌스 측면에서 알려진 영향을 미칩니다.

사이버 보안 맥락: AISI/CAISI 평가

이 공개는 미국 NIST 사이트에 게시된 영국 AISI와 미국 CAISI 기관의 공동 preliminary 평가 직후 이루어졌습니다. 이 문서는 공격 시나리오(정찰, 익스플로잇 개발, 시뮬레이션된 lateral movement)에서 모델의 동작을 분석합니다. IA 에이전트가 위협으로 작용하는 threat thread를 따라가는 관점에서 볼 때, 이는 중요한 이정표입니다. 두 국가 기관이 중국 모델을 가중치 공개 전 협력 평가한 것은 이번이 처음입니다.

평가에서는 테스트 시나리오에서 모델이 Redis에 대한 RCE PoC를 처음부터 끝까지 생성했다는 점도 주목했습니다. 이는 비국가 행위자에게는 위험한 수준으로 분류되지 않지만, 주의를 기울일 필요가 있는 신호로 지적되었습니다.

운영상의 과제

Kimi K3 가중치 공개로 모델은 ‘원격 평가 API 제품’에서 ‘감사 및 재배포 가능한 아티팩트’로 전환되었습니다. 이는 보안 연구에 excellent한 일이지만, 운영적 질문을 제기합니다. 방어자들은 공격자들이 Kimi K3를 에이전트 체인에 이미 프로덕션화하기 전에 AISI/CAISI 평가 결과를 플레이북에 통합할 시간이 있을까요?

주요 사항

• Kimi K3 가중치가 2025년 7월 27일부터 허깅 페이스(moonshotai/Kimi-K3)에 공개됨
• AISI/CAISI preliminary 보고서는 NIST 사이트에서 무료로 접근 가능
• 참고 에디토리얼 필: agents-ia-menace