Kimi 3.1 Pro, Qwen4 et OpenAI : le grand écart des poids ouverts

Kimi 3.1 Pro : un mois d'écart, selon Latent Space

Latent Space relaie la sortie de Kimi 3.1 Pro (104BA-2.8T), un modèle à poids ouverts que la newsletter place dans la catégorie de Fable-5.1. Conséquence avancée : l'écart avec les modèles fermés se réduirait ainsi à environ un mois. Une API « Pro Highspeed » est aussi annoncée, avec un débit 2 à 3 fois supérieur. La newsletter prend toutefois ses distances avec l'annonce — la prudence fait partie du texte.

Sur r/LocalLLaMA, le même épisode circule sous le nom de Kimi K3.1 Pro, avec une publication en poids ouverts annoncée pour le 4 novembre au plus tard. Le message a été publié le 24 octobre 2026. Pour la communauté du modèle ouvert, l'enjeu n'est pas la place dans un classement, mais la possibilité de télécharger et d'héberger le modèle soi-même plutôt que de dépendre d'une API.

Qwen4-27B : une pull request qui fait parler

Un post de r/LocalLLaMA signale une pull request dans le dépôt vllm-xpu-kernels liée à Qwen4-27B. Rien d'officiel : c'est surtout le profil de l'auteur qui intrigue. Il a beaucoup contribué à des dépôts Intel et à vLLM, et a déjà travaillé sur Qwen3.8 ; son nom correspond à celui d'un CTO chez Alibaba ou d'un directeur du Zhejiang Lab.

La PR suggère par ailleurs que la taille du cache KV de Qwen4-27B ne baisse pas. À lire le forum, il s'agit donc d'un indice technique sur l'architecture, pas d'une fiche produit. Aucune annonce d'Alibaba ne vient confirmer l'existence du modèle à ce stade, et la prudence reste de mise.

Chez OpenAI, la ligne rouge ne bouge pas

Invité de la série « View from the Top » de la Stanford Graduate School of Business, Sam Altman a répété que le modèle le plus avancé d'OpenAI ne peut pas être publié en open source tant que le monde n'aura pas construit de meilleures défenses en cybersécurité et en biosécurité. Il reconnaît par ailleurs une réelle valeur sociétale aux modèles à poids ouverts.

Le PDG d'OpenAI admet aussi que l'entreprise, pensée au départ comme un simple laboratoire de recherche, a dû pivoter vers 2020, l'explosion qui a suivi le lancement de ChatGPT l'ayant transformée en très grosse entreprise presque du jour au lendemain.

PHP : quand l'IA rend une faille démontrable

Le 21 octobre, PHP a corrigé deux failles critiques permettant l'exécution de code à distance. Le défaut à l'origine de l'une d'elles était connu depuis 2024, mais son exploitation n'a été démontrée qu'à l'été, avec l'aide de modèles d'IA. À la demande de l'Anssi, le ministère de l'Intérieur a coupé ses sites exposés.

Le cas illustre un décalage connu : un bug repéré et documenté, dont la démonstration d'exploitation devient accessible bien plus tard — le temps que des outils, ici des modèles d'IA, abaissent le coût de la mise au point. Entre-temps, des sites publics restaient exposés, et il a fallu une coupure administrative pour les retirer.

Et maintenant ?

Les deux mouvements se lisent en parallèle. D'un côté, des modèles à poids ouverts qui, selon Latent Space, reviennent à environ un mois des modèles fermés, et une communauté qui attend une publication téléchargeable pour le 4 novembre. De l'autre, un argumentaire de sécurité qui reste la ligne rouge d'OpenAI. Et entre les deux, une faille PHP dont l'exploitation a été rendue démontrable avec de l'IA — de quoi alimenter les deux camps, sans trancher le débat.