무슨 일이 있었나
2026년 7월 23일, 미국 AI 표준 및 혁신 센터(CAISI, NIST/상무부 소속) 및 영국 AI 보안 연구소(UK AISI)가 Moonshot AI의 Kimi K3 모델(2026년 7월 16일 공개, 오픈 웨이트 공개는 2026년 7월 27일 예정)의 사이버 공격 능력에 대한 예비 기술 평가를 공동으로 발표했다. 평가는 Kimi K3 및 기타 최첨단 모델을 익스플로잇 개발 벤치마크(ExploitBench)에서 벤치마킹하고 시간 경과에 따른 가장 역량 있는 미국 및 PRC 출신 모델의 통합 역량 비교를 제시한다.
왜 중요한가
이는 두 국가 AI 안전 기관이 특정 외국 최첨단 모델에 대해 발표한 드문 공식 공동 역량 평가이며, 중국 오픈 웨이트 모델의 지적재산권 절도 및 국가안보 우려를 둘러싼 제한 또는 제재 여부에 대한 미국 정책 논의(재무부/상무부) 중에 발표되었다. 이는 수출 통제, Entity List 또는 모델 접근 제한 결정에 직접 영향을 미치는 권위 있는 기술 입력으로 기능하며, 다른 관할권과 기관이 사이버 공격 능력을 가진 외국 AI 모델을 허가, 제한 또는 라이선싱을 요구할지 여부를 평가할 때 의존할 가능성이 있는 템플릿이다.
필요한 조치
Kimi K3 또는 기타 고역량 외국 오픈 웨이트 모델을 평가하거나 호스팅하는 기업은 후속 미국 정부 지침(CAISI, BIS Entity List 조치)을 모니터링하고 사이버 역량 임계값이 추가 실사, 접근 제어 또는 보고 의무를 촉발하는지 평가해야 한다.