最近、タイムラインで「Kimi K3」の名前をちらほら見かけます。中国のMoonshot AIが7月に発表した大規模モデルです。気になって調べてみました。「何がすごいの？」「何ができそう？」「で、セキュリティは？」の3本立てで。
何がすごいの？
まず規模が異常です。総パラメータ約2.8兆という、オープン系では史上最大級のモデル。ただしこれはMoE（混合エキスパート）構造で、896人いる「専門家」のうち実際に動くのは1回あたり16人だけ。つまり「巨大な脳の中から、問題に応じて必要な部署だけを呼び出す」という効率重視の設計です。コンテキスト長は100万トークンと広大で、本何冊分もの資料を一度に読ませられます。
性能面では、特にコーディングと「複数ステップのエージェント作業」が得意とされ、各種ベンチマークで上位に食い込んでいます。面白いのは、Moonshot自身が「最上位の商用モデルにはまだ及ばない」と正直に認めている点。虚勢を張らない姿勢は逆に好感が持てます。
何ができそう？
個人的にワクワクするのはオープンウェイトでの公開が予定されていること。重みが公開されれば、原理的には「自分の手元やクラウドで、この巨大モデルを自前で動かす」ことができます。API経由で外部に頼らず、クローズドな環境でエージェントを組める——これはセキュリティや機密を扱う現場にとって大きな意味を持ちます。
……と、ここで現実。セルフホストのハードルが桁違いに高いんです。重みだけで約1.4TB、推奨構成は「アクセラレータ64基以上」。単体のH100やB200どころか、私のMacBookM1ProMAX 64Gでは全く歯が立ちません（笑）。「オープン＝手元で動かせる」という素朴なイメージは、この規模になると幻想だと突きつけられます。当面は現実的にAPI利用が主戦場でしょう。
で、セキュリティは？
ここが一番、私が引っかかったところです。論点は2つあります。
ひとつはAPI利用時のデータの行き先。中国企業のクラウドAPIに業務データや顧客情報を流すのは、多くの日本企業のポリシー的に慎重になるべき領域です。「オープンウェイトだから安心」ではなく、手元で動かすなら安心、APIに投げるなら通常の海外SaaSと同じ警戒が必要——ここを混同しないことが大事だと思います。
もうひとつはモデルの挙動そのもの。Moonshotは弱点として「指示が曖昧なときに“過度に積極的”になり、独断で決めてしまう」と挙げています。これ、先日のセキュリティイベントで話題になった「AIエージェントに勝手に動かれるリスク」と地続きなんですよね。強力で自律的なほど、何をさせるか・何を渡すかの設計と、出力の検証が効いてくる。結局いつもの結論に戻ってきます。
まとめ
Kimi K3は「オープンで巨大で、コーディングとエージェントに強い」注目のモデル。でも手元で動かすには重すぎるし、APIに頼るならデータの行き先は要注意。すごさと現実的な制約、そしてセキュリティの勘所がくっきり出た一台だと思いました。オープンウェイトが実際に出回ったら、界隈がどう使いこなすのか楽しみに見ていきます。
※スペックや価格は2026年7月時点で調べた情報です。この手のモデルは進化が速いので、最新情報は公式でご確認を。
