Kimi K3 公開で— 北朝鮮が使ってくる前提でWebアプリを設計する

中国のAIスタートアップMoonshot AIが、自社の大規模言語モデルKimi K3の重みをオープンソースで公開しました。規模は2.8兆パラメータでMoE（Mixture of Experts）アーキテクチャを採用しながら、1トークンあたりのアクティブパラメータは104億に抑えられています。100万トークンのコンテキスト長は、A4用紙で言えば1000ページ超の文書を一度に処理でき、Intelligence Indexというスコアでは57を達成。OpenAIのGPT-4oやAnthropicのClaudeのようなクローズドのフロンティアモデルに肉薄する水準です。修正MITライセンスで商用利用も許可されています。

タイトルに「北朝鮮が使ってくる前提で設計する」と書いたのは、言い換えれば「悪意のある国家や組織も当然使う」という前提が必要だということです。従来、日本や米国の大企業が開発したモデルは、セキュリティが気になれば使わない選択肢がありました。しかしKimi K3のようにオープンソース化されると、誰でも無制限にダウンロードして、何の許可も取らずに運用できます。攻撃者がこれを言語学的な武器として使うのは時間の問題です。つまり、Webアプリケーションやシステム設計の時点で「外敵がこのモデルを持っている」という前提を入れておく必要が出てくるのです。セキュリティ脅威としての「AIが言語操作をしてくる」というシナリオは、もはや遠い未来ではなく現在進行形の脅威に変わりました。

中小企業にとっての現実は「生成AIが自社環境で無制限に使われる世界」への準備です。ChatGPTもGeminiもClaudeも、ある日アクセスできなくなるかもしれません。その時のための選択肢として、オープンソースのKimi K3をデータセンターに置いて運用する道が一つ生まれたということ。同時に、自社システムへの攻撃も、これまで人間が手で入力していたのとは比べ物にならない精密さで、AIが自動実行するようになるという覚悟を持つことです。