El cofundador de Ethereum, Vitalik Buterin, respaldó públicamente la decisión de Moonshot AI de eliminar las capacidades avanzadas de hacking de su nuevo modelo Kimi K3.1 Pro. Según su evaluación, limitar la funcionalidad de la IA es una estrategia mucho más sensata que introducir filtros para los usuarios, que inevitablemente afectan la productividad.

El precio de tal «esterilización» del modelo es medible. En una prueba interna de búsqueda de exploits, la versión con filtros resolvió el 81% de las tareas, mientras que la no filtrada, el 90,5%. Es decir, renunciar a las habilidades de hacking cuesta casi diez puntos porcentuales de rendimiento, pero precisamente este precio es el que en Moonshot consideran justificado.

La lógica de Buterin: discriminar escenarios, no personas

La posición de Buterin se basa en un principio simple: la discriminación de escenarios de uso causa menos daño que la discriminación de usuarios. Los filtros impuestos a una persona generan fricción y limitan tareas legítimas; la limitación del propio modelo es una decisión arquitectónica, no una supervisión.

Moonshot, una startup de inteligencia artificial con sede en Pekín, publicará los pesos abiertos de los modelos antes del 4 de noviembre. Después de eso, cualquiera podrá descargar y ejecutar Kimi en su propio hardware. Antes del lanzamiento, la compañía eliminó de la muestra de entrenamiento y del entorno de refuerzo todos los datos cibernéticos, conservando al mismo tiempo las tareas básicas de programación.

Por qué esto es importante precisamente ahora

Buterin advierte: los ataques con uso de IA inevitablemente se abatirán sobre el mercado. A los desarrolladores les queda poco tiempo para reforzar la protección, revisar el código antiguo y asegurarse de la seguridad de los nuevos programas. La amenaza ya se está materializando: en primavera, una investigación de Binance Research mostró que la IA explota vulnerabilidades en contratos inteligentes aproximadamente el doble de eficazmente de lo que las encuentra.

Buterin también describió un escenario negativo. Si la primera ola de ataques causa problemas graves, el mercado obtendrá modelos cerrados, verificaciones KYC generalizadas y una supervisión total. En tal mundo, el acceso a la IA dependerá de la ciudadanía y los documentos, y los usuarios se dividirán en segunda, tercera e incluso cuarta categoría.

Al mismo tiempo, Buterin no se hace ilusiones sobre la durabilidad de las restricciones. A la pregunta de si otros laboratorios crearán capacidades similares, respondió afirmativamente: sí, sin falta las crearán. El competidor de Moonshot, el modelo abierto DeepSeek V4.1-Flash, ya obtuvo un 85,7% en la misma prueba de exploits.

Análisis de Cryptalist: El caso Kimi pone al descubierto el conflicto fundamental entre la apertura de la IA y la ciberseguridad, que en los próximos meses se convertirá en un factor de riesgo clave para toda la infraestructura de contratos inteligentes. La estrategia de «quitarle los dientes al modelo en lugar de filtrar al usuario» parece racional, pero su eficacia es limitada: los pesos abiertos y competidores como DeepSeek hacen que la carrera por la seguridad sea fundamentalmente imposible de ganar a nivel de un laboratorio individual. Los participantes institucionales del mercado deberían incorporar el escenario de una acelerada automatización de los ataques de IA en su modelo de amenazas y priorizar la auditoría de código desde ya.