Svmuuニュース　米国商務省傘下のAI標準・イノベーションセンターは、英国のAIセキュリティ研究所と共同でKimi K3のサイバー攻撃能力をテストし、「米国は依然としてリードしている」と強調した。
しかし、この評価はテスト範囲の制限により、その参考価値については議論の余地がある。ホスティング環境の制約により、Kimi K3は一部のテストにしか参加しておらず、その全体的なサイバー攻撃能力の推定は主に41項目の脆弱性悪用ベンチマークに基づいている。一方、他のモデルはより包括的なテストを受けているため、Kimi K3の結果にはより大きな誤差範囲が存在する。
脆弱性悪用テストにおいて、Kimi K3のスコアは約32％で、GLM-5.2の24％を上回ったものの、米国をリードするモデルの平均値である約76％には及ばなかった。攻撃チェーンのシミュレーションテストでは、Kimi K3は平均して32ステップの攻撃チェーンのうち17ステップを完了し、10回の試行のうち1回ネットワークへの侵入に成功したのに対し、米国の最先端モデルは平均28.5ステップを完了した。
報告書は、Kimi K3が一定の自律的な攻撃能力を備えており、そのセキュリティ対策がモデルの脆弱性開発や攻撃の実行を阻止できていないと指摘している。ただし、報告書ではテストの範囲が限定的であることも強調されている。