Hero-Titelkarte für einen Leak-Watch-Artikel über Kimi K3.1, überschrieben mit „Kimi K3.1“, mit dem Untertitel „vier Signale, ein nicht verifizierbarer Commit und keine Modellkarte“, Pill-Badges mit der Aufschrift „nicht veröffentlicht“, „keine Gewichte“, „kein Preis“ und einer Fußzeile mit dem Text „Signale gelesen am 20. Oktober 2026. Das neueste ausgelieferte Kimi ist Kimi K3 vom 16. Juli 2026.“
Guides & Insights

Kimi K3.1: Vier Signale deuten auf einen Launch nächste Woche hin – und der eine Commit, den niemand finden kann

Autor

Magnus Corvin

Veröffentlicht am

Neueste Modelle · 20Alle Modelle ansehen →
Benchmarks: Artificial Analysis · täglich aktualisiert
Zurück zu allen Beiträgen

Die gewichtigste Behauptung über Kimi K3.1 in dieser Woche ist ein Code-Commit, der, soweit jemand außerhalb der chinesischen Tech-Presse das beurteilen kann, nicht existiert. Am 19. Oktober 2026 berichteten mehrere chinesische Medien, SGLang – der Open-Source-Inferenz-Stack – habe eine Änderung mit dem Titel „Kimi-K3.1 support for the K3 chat encoder“ übernommen, die eine vierte Reasoning-Stufe namens medium und 107 Testfälle hinzufüge und ein Repository von Hugging Face namens moonshotai/Kimi-K3.1 bei einer bestimmten Revision tagge. Keiner dieser Berichte verlinkte den Commit. Ich suchte in der öffentlichen Historie des SGLang-Repositories für den 17.–20. Oktober danach und konnte ihn nicht finden, und kein Pull Request mit diesem Titel ist dort heute offen oder geschlossen. Das macht die Geschichte nicht falsch. Es macht sie unbestätigt, was die korrekte Beschreibung für fast alles am nächsten Kimi-Modell ist, einschließlich des Praktiker-Posts, der diesen Artikel in die Warteschlange gebracht hat: ein Entwickler, der Kimi K3 dafür lobte, eine animierte Plant-Care-SaaS-Website gebaut zu haben, und nebenbei anmerkte, dass „ein neues Modell in der Mache ist, wir können es nächste Woche sehen.“ Die dokumentierten KI-Ausfälle und Agent-Vorfälle hinter Releases wie diesem sind in dem OrcaRouter AI Incident Archive gesammelt, wo jeder Eintrag seine eigenen Quellen, Schweregrad, Vertrauensstufe und Kennzeichnung als umstritten trägt.

Das hier ist also eine Statusseite für ein Modell, das noch nicht veröffentlicht wurde. Gesichert ist die Ausgangsbasis: Kimi K3, das Flaggschiff mit offenen Gewichten und 2,8 Billionen Parametern, das Moonshot AI am 16. Juli 2026 angekündigt und am 27. Juli mit vollständigen Gewichten veröffentlicht hat, mit einem Kontextfenster von 1 Mio. Token und drei Reasoning-Stufen. Alles oberhalb dieser Ausgangsbasis – der Name, die vierte Reasoning-Stufe, die Veröffentlichungswoche, der Preis, die Lizenz – ist Signal, und die Signale sind von extrem unterschiedlicher Qualität. Sie zu sortieren ist der ganze Wert eines Textes, der so früh verfasst wurde.

Die vier Signale, bewertet

Jede davon ist eine separate Spur, und sie sind nicht gleich stark. Sie in eine Rangfolge zu bringen ist nützlicher, als sie aufzulisten.

• Am stärksten — die Frontend-Kennung, 17.–18. Oktober.Entwickler, die die Dateien von Moonshots eigener Website untersuchten, fanden die Zeichenfolge k3d1-agent neben Markern mit der Aufschrift make3d, BOT, AUTOMATION_K3 und OK_COMPUTER_SWARM sowie ein neues Bot-Modul, dessen Zweck niemand außerhalb des Unternehmens kennt. Dies ist First-Party-Code auf einer First-Party-Domain. Es ist kein Modell, aber es ist die eigene Namensgebungsmaschinerie des Anbieters, und sie benennt etwas, das nicht K3 ist.

• Ziemlich stark – die Sichtung im API-Register, 28. September. Die Kennung kimi-k3-1 erschien im Backend-Modellregister von Moonshot, reagierte Berichten zufolge auf Schnittstellen-Sondierungen, und die Plattform bewarb kurzzeitig ein Modell K3.1 / "K311111" mit einem Kontextfenster von 1M Token. Drei Wochen später gibt es noch immer keine Modellkarte, keinen Preis und keine öffentliche Kennung, die man über die standardmäßige API-Liste aufrufen kann.

• Schwächer, als es beim Lesen wirkt — der Commit der Reasoning-Stufe, 19. Oktober. In der Nacherzählung ausführlich, in der Quelle nicht auffindbar. Unten eigenständig behandelt.

• Die schwächste – und diejenige, die diesen Artikel ausgelöst hat: eine beiläufige Bemerkung eines Praktikers, 20. Oktober. Ein Entwickler, der K3 mag, sagt, ein neues Modell sei „in Arbeit" und „nächste Woche" sichtbar. Kein Name, keine Spezifikation, kein Screenshot, kein Anspruch auf Insiderwissen. Es ist Begeisterung mit einem Datum versehen. Dass sie in derselben Woche auftauchte wie die anderen drei, macht sie eine Zeile wert – nicht der Beitrag selbst.

A four-row signal-grading board headed 'Four signals, four grades of evidence', with rows reading 'Front-end identifier k3d1-agent — first-party code, 17-18 October 2026', 'API registry kimi-k3-1 — vendor backend, 28 September 2026', 'SGLang K3.1 commit — reported 19 October 2026, not locatable in public history', 'Practitioner post: new model cooking next week — 20 October 2026, no name or spec', and a footer reading 'No model card, no weights, no rate card for Kimi K3.1 as of 20 October 2026.'

Keines der vier ist ein Release. Moonshots Blog endet weiterhin bei Kimi K3 und PerceptionBench am 16. Juli. Die Plattformdokumentation listet weiterhin kimi-k3, kimi-k2.7-code, kimi-k2.7-code-highspeed und kimi-k2.6 auf. Die Organisation moonshotai auf Hugging Face hat nichts Neueres als Kimi-K3, erstellt am 13. Juni 2026 und zuletzt geändert am 2. September. Und die Preisliste des Anbieters selbst umfasst vier Zeilen, keine davon ein Nachfolger.

Was der gemeldete Commit tatsächlich behauptet, und warum der Name eine Rolle spielen würde

Die Nacherzählungen stimmen eng miteinander überein, was etwas wert ist, selbst wenn die Primärquelle fehlt. Ihnen zufolge fügt die Änderung einen Chat-Encoding-Adapter für K3.1 zum experimentellen Router von SGLang hinzu, liefert 107 Tests, die Chat-Formatierung, Tool-Aufrufe und Bildeingabe abdecken, und merkt an, dass die Tokenizer-Dateien von K3.1 byte-identisch mit denen von K3 sind, wobei dieselben 16 speziellen Tokens wiederverwendet werden. Der eine genannte funktionale Unterschied ist die Reasoning-Leiter: K3 bietet niedrig, hoch und max, und K3.1 fügt Berichten zufolge mittel zwischen niedrig und hoch ein, wobei das Routing weiterhin standardmäßig auf max steht.

Dieses Detail wirkt glaubwürdig, weil es zu dem passt, was bereits öffentlich ist. K3 akzeptiert weder temperature noch top-p oder seed; die Reasoning-Tiefe wird über einen Parameter reasoning_effort mit genau diesen drei Werten festgelegt, laut der Plattformdokumentation und unserer eigenen Modellseite. Ein Nachfolger, der eine vierte Stufe auf dieser Leiter hinzufügt, ist die am wenigsten dramatische mögliche Änderung und diejenige, die sich anhand eines Diffs am einfachsten präzise beschreiben lässt. Es ist außerdem die Art von Änderung, die ein Inferenz-Stack vor einem Launch und nicht danach kodieren müsste, weil der Router wissen muss, wie er eine Anfrage aufbereitet, die das Modell akzeptiert.

Die stärkere Behauptung in der Nacherzählung ist der Name. Ein Commit, der moonshotai/Kimi-K3.1 in einer bestimmten Revision referenziert, impliziert, dass in der Organisation des Anbieters ein Repository existiert, selbst wenn es privat oder noch nicht indexiert ist. Das ist eine andere Klasse von Artefakt als ein Arena-Codename oder ein geleakter Screenshot: Repository-Identifikatoren sind das, worunter Gewichte tatsächlich veröffentlicht werden. Aber es ist auch die Behauptung, die ich nicht überprüfen konnte. Die Hugging Face API gibt für moonshotai/Kimi-K3.1 401 zurück — wie für jeden Namen, der sich nicht zu einem öffentlichen Repository auflösen lässt, einschließlich absichtlich gefälschter, sodass dieser Test uns in keine Richtung etwas sagt.

Was überprüft werden kann, ist das Substrat. SGLang hat den K3-Routing-Ausbau tatsächlich vorangetrieben: Ein Pull Request, der Kimi-K3 durch seinen Rust-Prozessor rendert, wurde um den 13. Oktober herum gemergt, wobei Commits bis zu dieser Woche Render-Lücken schlossen, Ausgaben parsten und K3-Chats auf den Generate-Pfad der Engine überführten. Ein Follow-up, das diese Arbeit auf einen K3.1-Encoder ausweitet, ist genau der nächste Commit, den man erwarten würde. Eine Geschichte, die zum Engineering-Muster passt, ist plausibler als eine, die es nicht tut – und dennoch kein Beleg dafür, dass dieser konkrete Commit existiert.

K3 im Vergleich zum beschriebenen Modell

Die Baseline ist hier wichtiger als sonst, denn wenn K3.1 ein Point-Release auf K3 ist, wie die Tokenizer-Behauptung nahelegt, dann lässt sich das meiste, was man wissen möchte, bereits aus K3 beantworten.

• Veröffentlichung — K3 am 16. Juli 2026 angekündigt, vollständige Gewichte am 27. Juli 2026 auf Hugging Face; für K3.1 gibt es kein Datum, nur eine gemeldete Woche.

• Größe — Laut Artificial Analysis hat K3 insgesamt 2,8 Billionen Parameter, von denen pro Token etwa 104 Milliarden aktiv sind; die Größe von K3.1 ist unbekannt, und jede ihm zugeschriebene Zahl ist eine Ableitung aus K3.

• Kontext — K3 umfasst 1.048.576 Token; die Sichtung im September-Registry und der Plattform-Teaser deuteten beide auf dasselbe 1M-Fenster für K3.1 hin, was eher Kontextparität als ein Upgrade bedeuten würde.

• Reasoning — K3 bietet low, high und max; K3.1 soll medium hinzufügen, wodurch vier Stufen entstehen.

• Modalität — K3 nimmt Text und Bilder nativ entgegen und gibt Text aus; nichts in den Berichten deutet darauf hin, dass K3.1 daran etwas ändert.

• Preis — K3 ist mit 3,00 US-Dollar pro Million Input- und 15,00 US-Dollar pro Million Output-Tokens gelistet, mit 90 % Cache-Rabatt; K3.1 hat nirgends einen Preis, und ein Point-Release übernimmt in der Regel, statt zu senken.

• Lizenz und Gewichte — K3 wird unter der Kimi-K3-Lizenz ausgeliefert, einer individuellen „anderen“ Lizenz statt einer standardmäßigen Open-Source-Lizenz; ob ein Nachfolger überhaupt offen sein wird, ist die offene Frage, und diese hat inzwischen eine politische Dimension.

Die ehrliche Zusammenfassung dieses Vergleichs ist, dass niemand eine einzige K3.1-Spezifikation veröffentlicht hat. Die Ergänzung der Aufwandsstufe ist der einzige funktionale Unterschied im Umlauf, und sie stammt aus einem Commit, der nicht ausfindig gemacht werden kann. Wer eine Parameteranzahl, einen Benchmark oder ein Veröffentlichungsdatum für K3.1 nennt, extrapoliert.

Die Richtlinienänderung, die darüber entscheidet, ob Sie es herunterladen können

Dies ist der Teil der Geschichte, der kein Gerücht ist, und er ist der Grund, warum ein Leak-Artikel über ein chinesisches Open-Weight-Flaggschiff genau in dieser Woche lesenswert ist. Am 16. Oktober 2026 veröffentlichten das chinesische Handelsministerium und das Ministerium für Wissenschaft und Technologie die Bekanntmachung Nr. 48 von 2026, einen Entwurf zur Überarbeitung des Technologieexportkatalogs, der erstmals KI-Modellgewichte und Quellcode erfasst. Die in der Fachpresse berichtete Erfassungsschwelle liegt bei zwei Billionen Parametern oder mehr oder bei einem Platz unter den globalen Top Ten in Leistungs- und Sicherheits-Benchmarks. Insgesamt werden vierzig Technologien hinzugefügt, 23 davon mit KI-Bezug, wobei 14 für ein Verbot und 26 für eine Beschränkung unter Lizenz vorgesehen sind. Die öffentliche Konsultation läuft bis zum 15. November 2026.

Zwei Ausnahmeregelungen erledigen für jeden, der dies von außerhalb Chinas liest, den Großteil der Arbeit. Technologien, die durch Open-Source-Veröffentlichung oder akademische Publikation bereits gemeinfrei sind, sind ausgenommen, und der API- und SaaS-Zugang für ausländische Nutzer ist nicht beschränkt. Ein Medium berichtete zusätzlich, dass eine vorläufige Registrierungsmaßnahme ab dem 16. Oktober in Kraft war, während der Katalog selbst noch in der Konsultation ist; andere Berichte beschreiben das gesamte Instrument als Entwurf mit offener Kommentierungsfrist, und die beiden Lesarten wurden nicht öffentlich miteinander in Einklang gebracht. Behandeln Sie den Entwurfsstatus als gesichert und die vorläufige Maßnahme als berichtet.

A four-row fact card headed 'One document that is not a rumour' with the subtitle 'China, Announcement No. 48 of 2026', rows reading 'Published — 16 October 2026, by MOFCOM and MOST', 'Threshold — 2 trillion parameters or more, or global top ten', 'Comment deadline — 15 November 2026', 'Carve-outs — already open source, academic publication, API and SaaS access', and a footer reading 'Draft catalogue. Interim registration measure reported, not reconciled.'

Warum dies speziell auf K​imi zutrifft: K3 liegt mit großem Abstand über der Zwei-Billionen-Schwelle, und es ist eines der Modelle, die in der Berichterstattung über den Entwurf als darüberliegend genannt werden. Die Gewichte von K3 sind bereits veröffentlicht, daher ist die Gemeinfreiheits-Ausnahme für K3 selbst die naheliegende Lesart – das ist eine Schlussfolgerung aus dem berichteten Text, keine Entscheidung. Die offene Frage ist der Nachfolger. Wenn K3.1 startet, nachdem der Katalog finalisiert ist, ist der Unterschied zwischen der Veröffentlichung von Gewichten auf Hugging Face und der Bereitstellung nur einer API keine Produktentscheidung mehr, die in einem Konferenzraum getroffen wird; es ist eine Lizenzierungsfrage mit einem Ministerium auf der einen Seite. Ein Teaser in der Startwoche und ein Entwurf eines Exportkatalogs, die sechs Tage auseinanderliegen, sind die Art von Zufall, die ändert, worauf ein Leser sich einstellen kann, und es ist das Einzige in dieser Geschichte, das sowohl neu als auch belegt ist.

Praktisch spricht das für eine bestimmte Haltung: Wenn Sie auf K3.1 warten, weil Sie es selbst hosten möchten, sollten Sie keinen Plan bauen, der darauf setzt. Wenn Sie warten, weil Sie es aufrufen möchten, ist die API-Sonderregelung im Entwurf der Teil, der das wahrscheinlich macht, unabhängig davon, wie die Frage der Gewichte geklärt wird.

Was Sie heute anrufen können

Kimi K3 ist in unserem Katalog als kimi/kimi-k3 verfügbar: 1.048.576-Token-Kontext, Text- und Bildeingabe, 3,00 $ pro Million Eingabe- und 15,00 $ pro Million Ausgabe-Token zum eigenen Listenpreis des Anbieters mit 0 % Aufschlag darauf. Das auf Coding abgestimmte Modell der Reihe, kimi/kimi-k2.7-code, kostet 0,95 $ und 4,00 $ bei einem 262K-Kontext, und die älteren kimi/kimi-k2.6 und kimi/kimi-k2.5 stehen dahinter. Alle vier laufen über einen Schlüssel gegen 200+ Modelle.

Das gilt insbesondere für einen Artikel über ein Leak. Der Fehler, den Leute bei einem unbestätigten Nachfolgemodell machen, ist entweder, ein Projekt auf Eis zu legen und darauf zu warten, oder am Tag seines Erscheinens einen Produktionspfad darauf zu setzen. Das Routing löst den zweiten Fall: K3 hinter dieselbe Schnittstelle legen, die ein Nachfolgemodell nutzen würde, dann kannst du, wenn ein unbekanntes Modell auftaucht, einen Teil des Traffics darauf lenken und die Fallback-Kette weiterhin auf etwas zeigen lassen, das du bereits gemessen hast. Automatisches Failover ist der Unterschied zwischen dem Ausprobieren eines unbewiesenen Modells und dem Sich-Verlassen auf eines. Weil wir die Listenpreise der Anbieter ohne Aufschlag durchreichen, ist ein Einführungspreis auf der Preisliste des Anbieters am selben Tag auch der Preis auf unserer — kein Repricing-Zyklus, auf den man warten müsste.

A screenshot of the OrcaRouter model page for kimi/kimi-k3, headed 'Kimi K3', showing a 1,048,576-token context window, text and image input with text output, $3.00 per 1M input and $15.00 per 1M output tokens, a p50 time to first token of 4.92 seconds, a p95 of 10.00 seconds, and 889.35 million tokens of traffic.

Wie die nächsten zwei Wochen zu interpretieren sind

Achte auf Artefakte in aufsteigender Reihenfolge danach, wie teuer ihre Herstellung für Moonshot ist, denn jedes einzelne ist schwerer zu fälschen und jedes einzelne klärt mehr.

• Eine Modellkennung in der öffentlichen API-Liste des Anbieters. Dieser eine String beantwortet die Frage, ob K3.1 als Produkt existiert, und er erscheint meist vor jeder Ankündigung.

• Eine Zeile in der Preisliste. Ein Preis neben dem Namen bedeutet, dass das Modell bereitgestellt und abgerechnet wird, egal was der Blog sagt.

• Ein Repository unter moonshotai auf Hugging Face. Dieses klärt die Zahlen und die Lizenz – und bei diesem Modell ist das Lizenzfeld das Erste, was man lesen sollte, nicht das Letzte.

• Ein Eintrag in einem neutralen Leaderboard. Artificial Analysis führt Kimi K3 mit 44 auf seinem Intelligence Index, auf Rang fünf von 121 Modellen, und hat keine K3.1-Seite. Wenn diese Seite erscheint, ist sie die erste Zahl in der Geschichte, die von jemandem stammt, der nicht der Anbieter ist.

Eine Falsifikation lässt sich billig behaupten und ist es wert, ernst genommen zu werden. Der Name könnte falsch sein: Der Frontend-String war k3d1-agent, der Registry-String war kimi-k3-1, und die Presse hat sich aus Konvention statt aufgrund einer Ankündigung auf K3.1 geeinigt. Die Form könnte falsch sein: Ein Nachfolger könnte als K3.2 erscheinen, als ein K4 in gänzlich anderer Größe oder als ein Post-Training-Refresh unter dem Namen K3, ohne dass es überhaupt ein neues Repository gibt. Oder die Woche vergeht einfach, so wie das August-Fenster verging und wie es dem Mitte-Oktober-Fenster, auf das ein Bericht mit Nomura als Quelle am 11. Oktober hinwies, inzwischen weitgehend ergeht.

Was mit all dem zu tun ist, lässt sich kurz sagen. Wenn Sie heute ein Open-Weight-Modell mit 1M-Kontext brauchen, ist Kimi K3 aufrufbar und gemessen, mit drei Reasoning-Stufen, die den Großteil dessen abdecken, was eine vierte abdecken würde. Wenn Sie wissen müssen, ob der Nachfolger real ist, lesen Sie nicht die Kommentare – prüfen Sie die Modellliste, dann die Preisliste, dann das Repository. Und wenn es Ihnen tatsächlich um das Herunterladen der Gewichte geht und nicht um das Aufrufen des Modells, dann ist das Dokument, das Sie diese Woche lesen sollten, überhaupt kein Leak. Es ist ein Entwurf eines Exportkatalogs mit Kommentarfrist bis zum 15. November, und es wird mehr darüber aussagen, was offen ausgeliefert wird, als jeder Commit, von dem irgendjemand behauptet, ihn gesehen zu haben.