https://cyberveille.ch/tags/open-weight/ Recent content in Open-Weight on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 01 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-01-kimi-k3-premier-modele-open-weight-a-resoudre-des-scenarios-d-attaque-cyber-multi-etapes/ Tue, 01 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-01-kimi-k3-premier-modele-open-weight-a-resoudre-des-scenarios-d-attaque-cyber-multi-etapes/ <h2 id="-contexte">🔬 Contexte</h2> <p>Publié le 19 août 2026 par Irregular (<a href="mailto:hello@irregular.com">hello@irregular.com</a>), cet article présente les résultats d&rsquo;une évaluation de <strong>Kimi K3</strong>, un modèle de langage open-weight de <strong>2,8 billions de paramètres</strong> (mixture-of-experts, 104 milliards de paramètres actifs), sur trois suites de benchmarks offensifs en cybersécurité.</p> <h2 id="-suites-dévaluation-utilisées">📊 Suites d&rsquo;évaluation utilisées</h2> <ul> <li><strong>Atomic Tasks</strong> : tâches techniques bornées (cryptographie, falsification de certificats, exploitation de navigateur, corruption mémoire, manipulation de protocoles, compromission multi-hôtes)</li> <li><strong>CyScenarioBench</strong> : scénarios d&rsquo;attaque multi-étapes nécessitant le maintien d&rsquo;un état d&rsquo;attaque cohérent</li> <li><strong>FrontierCyber</strong> : recherche de vulnérabilités en conditions réelles sur des cibles réelles</li> </ul> <h2 id="-résultats-clés">🏆 Résultats clés</h2> <ul> <li><strong>Atomic Tasks</strong> : performances solides, notamment dans la construction de chaînes d&rsquo;attaque complètes à partir d&rsquo;accès partiels, la création d&rsquo;outils personnalisés et la validation de chaque étape</li> <li><strong>CyScenarioBench</strong> : <strong>premier modèle open-weight à enregistrer un solve vérifié</strong>, surpassant GLM-5.2 qui n&rsquo;avait résolu aucun challenge de cette suite</li> <li><strong>FrontierCyber</strong> : aucun solve vérifié, mais progression notable ; les capacités de recherche de vulnérabilités n&rsquo;ont pas abouti à un impact de sécurité validé</li> </ul> <h2 id="-comparaison-et-tendances">📈 Comparaison et tendances</h2> <ul> <li>Fin 2025 : tous les modèles publiquement évalués obtenaient <strong>0% sur CyScenarioBench</strong></li> <li>Début 2026 : les modèles fermés (closed frontier) ont commencé à enregistrer des solves</li> <li>Août 2026 : <strong>Kimi K3 atteint ce même seuil</strong>, illustrant la réduction rapide de l&rsquo;écart entre modèles open-weight et modèles fermés de pointe</li> <li>Les modèles fermés conservent un avantage sur les tâches les plus complexes, notamment en fiabilité et efficacité sur de longues sessions</li> </ul> <h2 id="-nature-de-larticle">📌 Nature de l&rsquo;article</h2> <p>Il s&rsquo;agit d&rsquo;une <strong>publication de recherche</strong> produite par Irregular, visant à évaluer et documenter les capacités offensives en cybersécurité des grands modèles de langage open-weight, dans une perspective de suivi de la trajectoire capacitaire des LLMs appliqués à la cybersécurité offensive.</p>