Kimi K3.1 Pro ouvre ses poids, GPT-6 Cyber reste réservé à Daybreak Red

Ce qui est nouveau

Moonshot AI présente désormais Kimi K3.1 Pro comme un modèle à poids ouverts sur Hugging Face. Selon BenchLM, le dépôt des poids date du 2 novembre, après une sortie par interface de programmation (API) le 23 octobre. La fiche officielle décrit un modèle multimodal acceptant texte et images, avec 104 milliards de paramètres activés lors du traitement.

Au 7 novembre, BenchLM le place au premier rang des modèles à poids ouverts qu’il suit, et au douzième rang général. Cette position est toutefois estimée, et non étayée au même niveau que les positions bénéficiant d’une couverture indépendante plus complète.

OpenAI a, de son côté, annoncé GPT-6 Cyber le 5 novembre. Ce modèle spécialisé recherche des vulnérabilités, développe des exploits pour en vérifier l’impact et propose des correctifs. Son accès initial passe par l’API et Codex, pour certains clients approuvés du programme Daybreak Red.

Ce qui change et pourquoi

Pour Kimi, la nouveauté est la possibilité de télécharger les poids et d’exécuter le modèle hors du service de Moonshot. Cette ouverture ne signifie pas une absence de conditions : BenchLM décrit une licence MIT modifiée comportant des obligations commerciales. La fiche officielle confirme une architecture à mélange d’experts et des poids quantifiés au format MXFP4.

OpenAI suit une autre logique de diffusion pour son modèle cyber. L’entreprise le classe au niveau « critique » de son cadre d’évaluation des risques, contre « élevé » pour GPT-5.6 Cyber. Elle explique avoir entraîné GPT-6 Cyber à respecter le périmètre autorisé, notamment lorsque des services annexes faciles à attaquer se trouvent à proximité de la cible.

Pourquoi c’est important

L’ouverture des poids et l’accès contrôlé concernent ici des modèles aux usages différents, pas deux offres directement équivalentes. Le classement général de BenchLM ne démontre pas une supériorité de Kimi en cybersécurité ; sa méthodologie exclut du classement les résultats produits uniquement par les fournisseurs.

OpenAI revendique 948 exploits d’élévation de privilèges dans Linux et 81 vulnérabilités inédites de gravité haute dans Firefox. Ces totaux restent des résultats annoncés par l’entreprise. L’avis de Mozilla pour Firefox 159 confirme des corrections et attribue plusieurs découvertes à une chercheuse d’OpenAI, sans valider à lui seul l’ensemble de la campagne ni l’attribution de chaque découverte à GPT-6 Cyber.