Kimi K3.1 Pro, failles PHP, diagnostics : l'IA change d'échelle

Kimi K3.1 Pro : 55 sur Artificial Analysis, et un accès par API

Moonshot AI a publié Kimi K3.1 Pro, accessible dès maintenant via API sur OpenRouter. Le modèle atteint 55 sur Artificial Analysis, un score qui a surpris les membres de r/LocalLLaMA, lesquels le comparent à Astra.

La firme ne s'arrête pas là : elle promet la publication des poids complets au plus tard le 4 novembre 2026. Un calendrier qui laisse près de deux ans d'attente à ceux qui voudraient travailler sur le modèle autrement que par API.

Le billet technique accompagnant la sortie est consacré à l'« open intelligence ». Le vocabulaire est choisi, et il faudra juger sur pièces le jour où les fichiers seront réellement disponibles.

2,8 billions de paramètres : la promesse open, la contrainte du local

Côté architecture, Kimi K3.1 Pro reprend celle du K3 : 2,8 billions de paramètres au total, dont 104 milliards activés à chaque inférence. Des chiffres qui situent le modèle dans une catégorie à part.

La conséquence est directe, et la dépêche la formule sans détour : il n'est pas réellement exécutable en local pour la plupart des utilisateurs. Pour un subreddit qui vit de la pratique du modèle sur sa propre machine, l'écart est notable.

La nouvelles se lit donc sur deux plans : un score de benchmark élevé, et une disponibilité qui reste, pour l'instant, celle d'une API. Les poids annoncés pour 2026 trancheront.

Microsoft et le diagnostic : « c'est enfin là »

Microsoft affirme avoir mis au point un outil d'IA capable de diagnostiquer des pathologies jusqu'à quatre fois plus précisément que des médecins humains. C'est la firme elle-même qui avance ce chiffre.

Mustafa Suleyman, PDG de Microsoft AI, déclare à The Verge que cette promesse d'une IA au service de la santé « est enfin là ». Depuis des années, rappelle la dépêche, les dirigeants de l'IA citent la santé comme l'exemple le plus clair de l'utilité concrète de la technologie.

Reste que la formulation est une affirmation d'entreprise, pas un résultat publié et répliqué. La comparaison avec des médecins humains, telle qu'énoncée, ne précise ni les pathologies concernées, ni le protocole.

PHP2Shell : deux failles critiques, trouvées par des modèles

PHP a corrigé le 21 octobre deux failles critiques permettant l'exécution de code à distance. Baptisées PHP2Shell, elles menacent un langage qui fait tourner environ 70 % des sites web, et les cyberattaques exploitant ces vulnérabilités ont déjà commencé.

Particularité : elles ont été débusquées par l'intelligence artificielle, via les modèles de pointe de Google et d'OpenAI. Le défaut à l'origine de l'une d'elles était connu depuis 2024, mais son exploitation n'a été démontrée qu'à l'été, avec l'aide de modèles d'IA.

Côté réponse, à la demande de l'Anssi, le ministère de l'Intérieur a coupé ses sites exposés. Une faille documentée mais jugée non critique pendant des mois a donc changé de statut à l'été.

Et maintenant ?

Les trois dossiers dessinent deux usages très différents de la même technologie. D'un côté, des modèles qui trouvent des failles vieilles de deux ans et forcent des administrations à couper des sites. De l'autre, un modèle géant dont les poids sont promis pour 2026, et une promesse de diagnostic médical quatre fois supérieur aux médecins, avancée par une entreprise sans protocole détaillé dans la dépêche. Entre les deux, un même mot : capacité. Reste à voir laquelle sera mesurable par des tiers.