何が起きたか
2026年7月23日、米国標準化イノベーション・センター（CAISI、NIST/商務省の一部）と英国AI安全研究所（UK AISI）は、Moonshot AI の Kimi K3 モデル（2026年7月16日リリース、オープンウェイト版は2026年7月27日にリリース予定）のサイバー攻撃能力に関する予備的技術評価を共同で公開した。この評価は、Kimi K3 および他のフロンティア モデルをエクスプロイト開発ベンチマーク（ExploitBench）でベンチマークし、時間経過に伴う最も能力の高い米国およびPRC発祥のモデルの総合能力比較を提示している。
なぜ重要か
これは、知的財産窃盗およびセキュリティに関する懸念により、中国のオープンウェイト モデルを制限またはサンクションするかどうかについての実施中の米国政策検討（財務省/商務省）の最中に発行された、特定の外国のフロンティア モデルに関する2つの国家AI安全当局による稀な正式な能力評価である。これは潜在的な輸出管理、エンティティリスト、またはモデルアクセス制限決定に直接影響を与える権威ある技術的投入として機能し、外国の AI モデルがサイバー攻撃能力を持つかどうかに関わらず許可するか、制限するか、またはライセンスを要求するかを評価するときに他の管轄区域およびエージェンシーが依拠する可能性が高いテンプレートである。
必要な対応
Kimi K3 または他の高性能外国オープンウェイト モデルを評価またはホストしている企業は、米国政府の後続ガイダンス（CAISI、BIS エンティティリスト措置）を監視し、サイバー能力のしきい値が追加的なデューデリジェンス、アクセス制御、または報告義務をトリガーするかどうかを評価すべきである。