Moonshot AI ha publicado los pesos de Kimi K3, un modelo de 2,8 billones de parámetros que se planta a la altura de la frontera cerrada en las pruebas de código y de agentes. Cualquiera puede descargarlo. Un día antes, Anthropic había fijado su postura sobre estos modelos.
La pregunta interesante no es si el modelo es bueno, que lo es. Es qué obligaciones arrastra si lo pones a trabajar en tu empresa. Y en Europa eso no lo decide la licencia, lo decide el reglamento.
Qué ha publicado Moonshot
Kimi K3 es un modelo de mezcla de expertos con 2,8 billones de parámetros en 896 expertos, de los que se activan unos 104.000 millones por token, y una ventana de un millón de tokens. Las cifras están en la ficha del modelo en Hugging Face.
Marca 88,3 en Terminal-Bench 2.1, 91,2 en BrowseComp y 84,8 en OSWorld-Verified. Se coloca cerca o por encima de Claude Opus 4.8 y de GPT-5.5, aunque GPT-5.6 Sol le gana en varias de código.
Una pega antes de ilusionarse: los pesos salen bajo licencia propia, que no es ni MIT ni Apache. Son pesos abiertos, que no es lo mismo que código abierto.
La letra pequeña del reglamento europeo
El Reglamento Europeo de IA sí exime a los modelos publicados con licencia libre y de código abierto de parte de la documentación técnica. El problema está en la frase final de ese artículo 53.2: la excepción no se aplica a los modelos de uso general con riesgo sistémico. Y el artículo 51 presume ese riesgo cuando el cómputo de entrenamiento supera los 10²⁵ FLOPs.
Moonshot no ha publicado esa cifra, así que nadie puede afirmarlo con certeza, pero un modelo de 2,8 billones difícilmente queda por debajo. Que sea abierto no lo saca del régimen exigente, y cómo se traduce eso según la herramienta que uses lo desglosamos en la guía de cumplimiento de la ley de IA.
Sin asustarse de más: esas obligaciones son del proveedor, aquí Moonshot, no de quien lo usa en una aplicación. El matiz está en el fine-tune, porque si afinas los pesos y distribuyes el resultado puedes acabar asumiendo tú ese papel.
Anthropic mueve ficha
El 27 de julio Anthropic publicó su postura sobre los modelos de pesos abiertos, y abre diciendo que nunca ha pedido prohibirlos: los que no tengan capacidades peligrosas son, en sus palabras, un bien público.
A cambio pide restringir la venta de chips a China, perseguir la destilación a escala industrial y aplicar pruebas de seguridad obligatorias a todo modelo suficientemente capaz, sea abierto o cerrado. Esa última pone la línea en la capacidad y no en la licencia, justo el criterio que ya usa Bruselas.
Qué significa para las empresas españolas
Por precio la propuesta es seria. Telnyx, uno de los proveedores que lo listaron el 28 de julio, lo ofrece a 2,70 dólares por millón de tokens de entrada y 13,50 de salida, bastante por debajo del trabajo equivalente en modelos cerrados.
La soberanía es más floja de lo que parece. Un modelo de 2,8 billones no se levanta en la sala de servidores de una mediana empresa, porque para arrancarlo manda el total de parámetros y no los 104.000 millones activos.
La vía realista es un proveedor alojado, y ahí el dato en casa depende de dónde esté su hardware, que con datos de salud o laborales es conversación de RGPD y no de licencias. Europa tiene además su propia carta, como se vio con la entrada de Samsung en Mistral.
Para quien tenga la tentación de moverse ya, la recomendación es poco lucida: pruébalo en una carga real, mídelo con tus datos y no con los benchmarks, y deja el proceso crítico donde ya sepas defender su posición legal. Cuando la decisión pesa, en consultoría de IA esta comparativa es media conversación.
Lo que hay que vigilar ahora
Queda por ver si Moonshot publica evaluaciones de seguridad a la altura de sus tablas, y cómo interpreta la Oficina Europea de IA el umbral de riesgo sistémico ante un modelo abierto de esta escala. Ese caso todavía no se ha visto, y va a marcar el criterio para los que vengan detrás.
