Kimi K3週日開源2.8兆參數模型 自架主權成企業避險焦點

Moonshot週日將在Hugging Face公開Kimi K3完整權重，號稱史上最大開放權重模型，參數規模2.8兆，採稀疏MoE架構，實際每次推論只啟動16個專家、算力相當於約500億參數的密集模型。前端程式碼盲測拿下Arena.ai第一，Artificial Analysis智能指數排第四，勝過Claude Opus 4.8。但獨立測試也照出兩塊硬傷：生成速度每秒約32.6個token，遠低於同級模型中位數70.9；幻覺率升到51%，比前代K2.6的39%多了12個百分點——這兩項Moonshot自家發布的圖表都沒放。

真正決定這篇報導份量的，不是參數量，是一個選擇題：走Moonshot的API，還是自己下載權重架設。這不是速度問題，是主權問題。用API，每個prompt都會進北京實體Moonshot的伺服器，受中國國家情報法、網路安全法、資料安全法約束——這些義務綁的是公司，不是伺服器擺哪裡、也不是新加坡的公司登記能解決的。自架的話，推論流量根本不會碰到Moonshot的伺服器，資料留在自己家裡處理。這不是解決了所有疑慮，但這是自架能給、API永遠給不了的具體防護。今年四月Kimi才把一名用戶的完整履歷——姓名、電話、工作經歷——誤發給不相關用戶，OECD AI事故監測平台已列為確認的跨用戶資料隔離失敗，Moonshot沒發過任何公開聲明。這種事故發生在API用戶送production資料的同一個平台上，分量不用多說。

問題是自架門檻不低：MXFP4四位元精度下權重要吃掉約1.4TB快速記憶體，Moonshot建議至少64顆加速器組成單一高頻寬互聯域，原生支援MXFP4的硬體目前只有NVIDIA Blackwell和AMD MI400。這意味著能玩自架的，是雲端業者、大型推論服務商、資源充足的研究機構，一般開發者和小公司還是只能走API或第三方服務——K3開放的資料主權紅利，大多數人碰不到。

還有一層政治風險疊在上面。白宮科技政策辦公室主任Kratsios七月22日公開指控Moonshot蒸餾Anthropic的Fable模型、透過泰國取得禁售的NVIDIA GB300晶片，財政部長Bessent揚言制裁，商務部產業安全局已在正式調查——但多名AI研究者指出時間軸兜不攏，Fable 5七月初才公開，K3七月中就發表，蒸餾規模化根本來不及。另一頭，中國商務部也在諮詢阿里巴巴、字節跳動、智譜，考慮把AI模型權重與訓練資料納入出口管制目錄。兩邊都還沒定案，週日的釋出照計畫進行。但這扇窗會開多久沒人保證——一旦權重下載成為管制項目，這次釋出可能是最後一次視窗。對需要前沿開放模型做微調或稽核的研究機構和企業來說，現在鏡像備份，比研究怎麼跑得更快更重要。