TL;DR:
- Moonshot AI lanzó Kimi K3 el jueves 16 de julio y liberará sus pesos el 27: 2.8 billones de parámetros, el modelo de pesos abiertos más grande hasta ahora.
- La propia empresa reconoce en su blog técnico que K3 queda por debajo de Claude Fable 5 y GPT-5.6 Sol en desempeño general.
- El AI Security Institute británico mide el rezago de los modelos abiertos en ciberseguridad entre 4 y 7 meses, pero aún no ha probado a K3 y dice que lo hará cuando salgan los pesos.
Moonshot AI lanzó el jueves 16 de julio Kimi K3, un modelo chino de 2.8 billones de parámetros que en pruebas ciegas de código front-end quedó por encima de Claude Fable 5 y GPT-5.6 Sol, y cuyos pesos serán públicos el 27 de julio. Axios tituló que China acaba de borrar la ventaja estadounidense en IA. David Sacks, asesor tecnológico de la Casa Blanca, lo usó el viernes para advertir que así se pierde la carrera. El newsletter Transformer, en un análisis firmado por Shakeel Hashim, sostiene lo contrario: K3 es un modelo muy bueno, pero la propia Moonshot admite en su blog técnico que queda por debajo de los dos modelos estadounidenses más potentes, y ese matiz pesa, porque un modelo que no está en la frontera probablemente tampoco carga capacidades cibernéticas peligrosas. El problema es que nadie las ha medido todavía.
El lanzamiento cayó junto con la Conferencia Mundial de IA en Shanghái, que abrió el viernes 17 de julio con un discurso de Xi Jinping. Xi reforzó la apuesta china por el código abierto y se colocó como socio colaborativo frente a la estrategia cerrada de las grandes empresas estadounidenses. K3 le dio a la industria su segundo momento DeepSeek, y los dos hechos juntos le dieron a Washington otra ronda de alarma por estar perdiendo la carrera de la IA ante China.
Moonshot admite en su propio blog que K3 queda debajo de Fable 5 y GPT-5.6 Sol
El blog técnico de la empresa se titula Open Frontier Intelligence y presume que K3 mostró desempeño de nivel frontera en su batería interna de evaluación. La letra chica va en la misma oración: en desempeño general, K3 todavía va detrás de los modelos propietarios más potentes, que Moonshot nombra sin rodeos, Claude Fable 5 y GPT-5.6 Sol. En su sección de limitaciones lo repite con otras palabras y reconoce una brecha notoria de experiencia de usuario frente a esos dos. Ese es el matiz que la ola de titulares se saltó.
Lo que sí trae K3, según la documentación oficial:
- 2.8 billones de parámetros totales (2.8 trillion en la escala en inglés), con una arquitectura de mezcla de expertos que activa 16 de sus 896 expertos.
- Ventana de contexto de 1 millón de tokens y visión nativa, sin depender de un modelo aparte para las imágenes.
- Dos cambios de arquitectura, Kimi Delta Attention y Attention Residuals, a los que Moonshot atribuye una mejora cercana a 2.5 veces en eficiencia de escalamiento frente a Kimi K2.
- Precio de API de 15 dólares por millón de tokens de salida y 3 dólares por millón de entrada sin caché.
- Pesos completos disponibles a más tardar el 27 de julio de 2026.
Los números de terceros explican el ruido. De acuerdo con Axios, K3 le ganó a Fable 5 y a GPT-5.6 Sol en las pruebas ciegas de código front-end del evaluador Arena, y en el ranking amplio de texto de esa misma plataforma quedó arriba de Opus 4.8, el modelo insignia de Anthropic hasta que llegó Fable 5 en junio, con un costo 40% menor.
Nadie ha medido todavía qué tan lejos llega K3 en un ciberataque
El análisis de Transformer descansa en una cadena lógica: si K3 no está en la frontera, es poco probable que tenga capacidades cibernéticas peligrosas, y a ese nivel liberar los pesos tiene sentido porque el riesgo es bajo y el rédito geopolítico alto. El eslabón que falta es la medición.
El AI Security Institute del Reino Unido publicó ese mismo 17 de julio su primer análisis público sobre qué tan atrás van los modelos de pesos abiertos en ciber. Sus resultados tienen nombre y fecha: GLM-5.2, de junio de 2026, era el modelo abierto más capaz en ciber al momento de la prueba y rinde parecido a Opus 4.6, publicado cuatro meses antes, en tareas acotadas; en los campos de prueba de ataque completo llega tan lejos como Opus 4.5, de menos de siete meses antes. La brecha va de 4 a 7 meses, más estrecha que los 6 a 10 meses que el instituto midió durante casi todo 2025.
El propio AISI aclara que Kimi K3 no entró en ese análisis y que lo evaluará con la misma vara cuando Moonshot libere los pesos. Traducido: hoy, la idea de que K3 no tiene capacidades ciber peligrosas es una inferencia razonable, no un dato medido.
Hay un detalle del reporte que le pone filo al asunto. Las evaluaciones del instituto apenas toparon con las salvaguardas de los modelos abiertos: DeepSeek V4-Pro rechazó algunas tareas de ingeniería inversa, y a los evaluadores les bastó con reintentarlas unas cuantas veces para rodear la negativa. Con los pesos en la mano, advierte el mismo organismo, el entrenamiento de rechazo suele revertirse con facilidad.
El pánico ya está moviendo la política en Washington
Sacks soltó el título oficial de zar de la IA de Trump, pero conserva la influencia y hoy copreside el consejo presidencial de asesores en ciencia y tecnología. En su reacción del viernes en X señaló que por primera vez un modelo chino encabeza el Frontend Code Arena y que puntúa en la frontera o cerca de ella en otras pruebas. De ahí saltó a la lectura política: Estados Unidos se está enredando solo con prohibiciones a centros de datos y con la propuesta de que agencias federales aprueben los modelos antes de lanzarlos, una idea que Anthropic empujó hace cinco semanas al pedir que el gobierno pueda bloquear los lanzamientos que no pasen pruebas independientes de seguridad. Axios recogió el remate:
"Así es como se pierde la carrera de la IA."
El resto de la semana explica el tamaño del sacudón regulatorio. La gobernadora de Nueva York, Kathy Hochul, firmó una orden ejecutiva con una moratoria de un año a la construcción de centros de datos de más de 50 megavatios, la primera estatal del país. Tres iniciativas de control de exportación de chips hacia China, la AI Overwatch Act, la MATCH Act y la Chip Security Act, irían montadas en la versión del Senado de la NDAA, según reportó Punchbowl News. Y Dario Amodei, director ejecutivo de Anthropic, donó un millón de dólares al super PAC pro seguridad de IA Public First, de acuerdo con Politico.
La postura de Transformer no es que Washington se cruce de brazos. Hashim pide dos cosas al mismo tiempo: seguir frenando el desarrollo chino con medidas como las de la NDAA, que apuntan a la destilación de modelos y al cumplimiento real de los controles de chips, y dejar de empujar la frontera de los pesos abiertos, porque China dejará de publicar los suyos en cuanto sus modelos lleguen a un nivel peligroso. Reuters ya reportó el 7 de julio que Pekín estudia restricciones a los modelos con capacidades avanzadas, y el discurso de Xi del viernes insistió en atender los riesgos de la IA. Así cierra Hashim su argumento:
"Pekín coincide con Washington más de lo que cualquiera de los dos admitirá."
Las primeras acciones que se desplomaron con K3 fueron chinas
Mientras Washington discutía si ya perdió la carrera, el golpe se sintió en Hong Kong. Las acciones de Z.ai cayeron 28% y las de MiniMax 16.5% el viernes, y Alibaba, uno de los inversionistas de Moonshot, retrocedió 4% ante la expectativa de que su serie Qwen enfrente competencia más dura, de acuerdo con el recuento de Techstrong.ai. El rival al que K3 le pegó primero no era estadounidense. Los analistas de Bank of America encabezados por Alex Liu escribieron en una nota a clientes, citada por ese medio, que K3 eleva el techo de capacidad de los modelos chinos pese a las restricciones persistentes de hardware y cómputo dentro de China.
Queda el matiz práctico para quien desarrolla en español: pesos abiertos no equivale a modelo al alcance de cualquiera. Ryan Fedasiuk, del American Enterprise Institute, calculó que correr un modelo de 2.8 billones de parámetros en infraestructura propia exigiría cientos de miles de dólares en equipo de cómputo, así que la enorme mayoría de los usuarios independientes seguirá entrando por el API. Ahí el argumento se sostiene solo: rendimiento cercano a la frontera a 15 dólares por millón de tokens de salida, con la puerta abierta a que una empresa o un gobierno se lo lleve a sus propios servidores si tiene con qué.
El 27 de julio la discusión deja de ser retórica. Cuando Moonshot suelte los pesos, el AI Security Institute podrá pasarle a K3 la misma batería que le pasó a GLM-5.2 y a DeepSeek V4-Pro, y esa medición dirá si el modelo que asustó a Washington llega o no a donde nadie, ni siquiera Pekín, quiere que llegue un modelo que cualquiera puede descargar.
