Die Geschichte von Moonshot AI & Kimi
Vom Tsinghua-Spin-off über Long Context und Kimi K2 bis zu Kimi K3, dem Hongkong-IPO-Antrag und den Destillationsvorwürfen — wie „Dark Side of the Moon“ zum Frontier-Herausforderer wurde.
Die Chronik in Kapiteln
Rauten sind Schlüsselmomente. Ein Klick springt zur Stelle in der Zeitleiste; beim Scrollen läuft die Marke mit.
Köpfe
Die Menschen, die Moonshot AI 2023 gegründet haben und Kimi bauen. Porträts nur mit freier Lizenz; wo keine existiert, steht das Schriftzeichen des Familiennamens.
Yang Zhilin 杨植麟
Mitgründer und CEO seit 2023Studierte an der Tsinghua-Universität, promovierte 2019 an der Carnegie Mellon University und ist Mitautor von Transformer-XL und XLNet. Er gründete Moonshot im Frühjahr 2023 und führte die Firma vom geschlossenen Long-Context-Chatbot zu offenen Modellgewichten.
Zhang Yutao 张宇韬
Mitgründer und CTOGründete mit Yang schon 2016 das Start-up Recurrent AI und wechselte 2023 mit ihm zu Moonshot. Wegen dieses Wechsels leiteten frühere Recurrent-Investoren 2024 ein Schiedsverfahren gegen beide ein.
Zhou Xinyu 周昕宇
Mitgründer, AlgorithmenKennt Yang aus der gemeinsamen Zeit an der Tsinghua-Universität und gehört zum Gründerkreis von 2023. Bei Moonshot leitet er das Algorithmen-Team.
Wu Yuxin 吴育昕
Mitgründer, ForschungForschte vor Moonshot bei Facebook AI Research, wo er mit Kaiming He Group Normalization veröffentlichte und die Bibliothek Detectron2 aufbaute. Bei Moonshot arbeitet er vor allem an den Bild- und multimodalen Modellen.
Konfidenz-Kennzeichnung
- ✅ Faktum (belegt)
- 🟡 teilweise belegt
- 🔵 Interpretation
Kategorien
- Unternehmen
- Forschung
- Sicherheit
- Modell
- Produkt
- Kontroverse
Zeitleiste
Vier Kapitel von der Gründung 2023 bis zum IPO-Antrag und den Destillationsvorwürfen im Herbst 2026. Filtere nach Kategorie oder durchsuche alle Ereignisse — jeder Eintrag führt seine Quellen mit.
Gründung & der Kimi-Start
Yang Zhilins akademisches Erbe, die Seed-Runde und Kimi Chat mit Long Context.
Gründung von Moonshot AI in Beijing
Der NLP-Forscher Yang Zhilin (Transformer-XL, XLNet) gründet Moonshot AI (北京月之暗面科技, „Dark Side of the Moon“) — Firmenregistereintrag am 17. April 2023. Mitgründer: Zhou Xinyu und Wu Yuxin; Zhang Yutao wird CTO. Yang gilt als der „akademischste“ Kopf unter Chinas KI-Gründern.
Seed-Finanzierung: ~2 Mrd. Yuan in sechs Monaten
Bis zur öffentlichen Vorstellung sammelt Moonshot rund 2 Mrd. Yuan (≈ 280 Mio. USD) ein — Investoren u. a. HongShan (vormals Sequoia China), Capital Today und Monolith Management. Bewertung der ersten Tranche: 300 Mio. USD.
Der Startschuss: 200.000 Zeichen Kontext — Long Context als kühnstes Differenzierungsmerkmal Chinas.
Kimi Chat — Start mit 200.000 Zeichen KontextKimi Chat
Auf einer Pressekonferenz in Beijing stellt Moonshot Kimi Chat (Kimi 智能助手) vor; die öffentliche Öffnung folgt am 16. November 2023. Das Modell verarbeitet 200.000 chinesische Zeichen Kontext — ein im chinesischen Markt auffälliger Long-Context-Anspruch, getragen von optimierter Aufmerksamkeit und eigener Serving-Infrastruktur.
Kimi Chat (Kimi 智能助手) wurde am 9. Oktober 2023 vorgestellt und am 16. November 2023 öffentlich geöffnet. Das Modell verarbeitete 200.000 chinesische Zeichen — im chinesischen Markt ein außergewöhnlicher Long-Context-Anspruch. Entscheidend war, dass der Vorsprung nicht nur ein Produkt-Feature war, sondern auf optimierter Aufmerksamkeit und einer eigens gebauten Serving-Infrastruktur beruhte. Die oft zitierten 36 Mio. monatlich aktiven Nutzer gehören übrigens erst zu Oktober 2024, nicht zum Start.
Im Kapitel weiterlesen →Yangs „Closed Source ist der einzige Weg zur Super-App“
In seinem ersten großen Pressegespräch argumentiert Yang Zhilin, nur geschlossene Modelle könnten das „Flywheel“ aus Nutzerdaten, Personalisierung und Produkt aufbauen, das eine Super-App brauche — eine bewusste Gegenposition zum Open-Source-Trend von Meta (LLaMA) und Alibaba (Qwen). Diese These revidiert Moonshot später (Teil VII).
Long-Context, Big Money & der Streit
Der 2-Millionen-Zeichen-Sprung, Mooncake, Alibaba/Tencent als Anker — und die Recurrent-Klage.
Series A: 200 Mio. USD — Alibaba & Ant steigen ein
Moonshot schließt eine Series A über 200 Mio. USD ab, geführt von Alibaba und Ant Group; Bewertung 1,5 Mrd. USD. Das Signal: Alibaba setzt Moonshot als strategisches Asset im chinesischen KI-Wettlauf.
Series B: 1 Mrd. USD — Chinas damals größte KI-Runde
Wenige Wochen später folgt die Series B über 1 Mrd. USD — die bis dahin größte KI-Finanzierung Chinas. Bewertung post-money 2,5 Mrd. USD; angeführt von Alibaba, mit Xiaohongshu, Meituan, HongShan und Monolith. Alibabas Mittel waren teils an Alibaba-Cloud-Nutzung gekoppelt („Cloud für Cash“).
Verzehnfachung in fünf Monaten — 2 Millionen Zeichen, weit vor dem Westen.
Der 2-Millionen-Zeichen-Sprung
Moonshot erweitert das Kimi-Kontextfenster auf 2 Millionen chinesische Zeichen — eine Verzehnfachung in fünf Monaten. Erstmals werden komplette Codebases, mehrstufige Agenten-Aufgaben und große Dokumenten-Analysen für chinesische Entwickler praktisch nutzbar, deutlich vor westlichen Konkurrenten.
Am 18. März 2024 verzehnfachte Moonshot das Kontextfenster auf 2 Millionen chinesische Zeichen — in nur fünf Monaten. Damit wurden Codebase-Analyse über komplette Repositories, mehrstufige Agenten-Aufgaben und große Dokumenten-Analysen erstmals praktisch nutzbar, deutlich vor westlichen Konkurrenten. Long Context wurde so zur Signatur von Kimi und zum roten Faden, der später in die agentische Ausrichtung mündete.
Vom Chatbot zum „AI-Arbeitsbereich“
Im Lauf des Jahres erhält Kimi Bild-Upload, Datei-Analyse (PDF, Excel, Word) und Web-Suche mit Quellenangabe; die UI wird zum Arbeitsbereich umgebaut — parallel zu Anthropics Artifacts und OpenAIs Canvas. Die Kommerzialisierung beginnt in der ersten Jahreshälfte.
Mooncake — die Serving-Infrastruktur hinter Long ContextMooncake
Das Kimi-Team veröffentlicht den technischen Bericht zu Mooncake, einer KVCache-zentrierten, disaggregierten LLM-Serving-Architektur: getrennte Prefill-/Decoding-Cluster, CPU/DRAM/SSD als KV-Cache-Pool. In Simulationen bis zu 525 % mehr Durchsatz, unter realer Kimi-Last 75 % mehr Requests — der Long-Context-Vorsprung war auch ein Infrastruktur-Vorsprung.
Series C: 300+ Mio. USD — Tencent kommt dazu
Eine Series C über 300+ Mio. USD bei 3,3 Mrd. USD Bewertung, geführt von Tencent und Bain Capital (mit IDG Capital). Moonshot wird damit zum vierten chinesischen KI-Unternehmen mit Geld von Alibaba und Tencent — nach Zhipu, Baichuan und MiniMax.
Die Recurrent-AI-Klage (HKIAC-Schiedsverfahren)
Fünf Investoren aus Yangs früherem Start-up Recurrent AI — darunter Meituan, HongShan und GSR Ventures — reichen beim Hong Kong International Arbitration Centre ein Schiedsverfahren gegen Yang Zhilin und Zhang Yutao ein: Der Moonshot-Spin-off sei ohne ordnungsgemäße Aktionärs-Zustimmung erfolgt. Moonshot kündigt rechtliche Verteidigung an; ein Ausgang ist bis Juni 2026 nicht öffentlich.
Reasoning & der Open-Source-Pivot
Kimi K1.5, die offene Forschungswelle und der Trillion-Parameter-Sprung mit Kimi K2.
Das erste chinesische Modell auf OpenAI-o1-Niveau im Reasoning.
Kimi K1.5 — der Reasoning-SchrittKimi K1.5
Moonshot veröffentlicht Kimi K1.5, das erste chinesische Modell, das OpenAI o1 formal in multimodalen Reasoning-Benchmarks erreicht. Der Long-CoT-Modus erzielt o1-Niveau in Mathematik, Code und multimodalem Reasoning; ein 128k-Fenster mit „Partial Rollout“ macht das RL-Training effizient. K1.5 erscheint zeitgleich mit DeepSeek R1 und markiert den chinesischen Reasoning-Durchbruch.
Kimi K1.5 (20. Januar 2025) war das erste chinesische Modell, das OpenAI o1 formal in multimodalen Reasoning-Benchmarks erreichte. Der Long-CoT-Modus erzielte o1-Niveau in Mathematik, Code und multimodalem Reasoning; ein 128k-Fenster mit „Partial Rollout“ machte das RL-Training effizient. K1.5 erschien praktisch zeitgleich mit DeepSeek R1 — beide unabhängig, mit ähnlichen RL-auf-Chain-of-Thought-Methoden, und beide bewiesen, dass chinesische Modelle Frontier-Reasoning beherrschen.
Im Kapitel weiterlesen →Die offene Forschungswelle vor K2Kimi-VL / Kimi-Dev
Vor K2 öffnet Moonshot eine Reihe spezialisierter Systeme: Kimi-VL (Vision-Language-MoE), Kimina-Prover (formales Beweisen in Lean 4), Kimi-Audio und Kimi-Dev-72B (Coding). Der Open-Source-Pivot beginnt also nicht erst mit K2, sondern wird im Frühjahr 2025 vorbereitet.
Die Kehrtwende: vom „Closed Source“ zum offenen Trillion-Parameter-Modell.
Kimi K2 — der Open-Weight-Pivot (1 Bio. Parameter)Kimi K2
Kimi K2 erscheint als Sparse-MoE mit 1 Bio. Gesamt- / 32 Mrd. aktiven Parametern (384 Experten, 8 pro Token aktiv), trainiert auf 15,5 Bio. Tokens mit dem neuen MuonClip-Optimierer. Open weights unter Modified MIT, 128k Kontext, auf agentische Aufgaben spezialisiert (bis zu 17 Tools pro Workflow). Damit vollzieht Yang die Kehrtwende weg vom „Closed Source“.
Mit Kimi K2 (11. Juli 2025) vollzog Moonshot die strategische Kehrtwende: vom „Closed Source ist der einzige Weg zur Super-App“ hin zu offenen Gewichten. K2 ist ein Sparse-MoE mit 1 Bio. Gesamt- / 32 Mrd. aktiven Parametern, trainiert auf 15,5 Bio. Tokens mit dem neuen MuonClip-Optimierer, veröffentlicht unter Modified MIT. Treiber waren DeepSeek R1, das das „Closed Source“-Argument entwertete, und die großen Open-Source-Communities von Qwen und Llama. K2 war weniger ein reines Reasoning- als ein Agentic-/Coding-Modell.
Im Kapitel weiterlesen →Kimi K2 Thinking — offenes Reasoning mit Tool-UseKimi K2 Thinking
Eine offene Reasoning-Variante von K2 (1T/32B, 256k Kontext) mit „interleaved thinking“ für agentische Werkzeugnutzung — auffällig ist die Fähigkeit, sehr lange Ketten von Tool-Aufrufen konsistent zu halten. Externe Stimmen loben die Benchmarks, viele Zahlen bleiben aber zunächst Moonshot-/GitHub-intern.
Moonshot unter den „AI Six Tigers“ (六小虎)
Die chinesische Berichterstattung zählt Moonshot zu den „sechs kleinen Tigern“ — neben Zhipu/Z.ai, MiniMax, Baichuan, StepFun und 01.AI. Während Zhipu und MiniMax ihre Hong-Kong-IPOs vorantreiben, bleibt Moonshot zunächst privat.
Späte Finanzierung: 500 Mio. USD bei 4,3 Mrd. Bewertung
Berichte über eine neue 500-Mio.-USD-Runde bewerten Moonshot mit rund 4,3 Mrd. USD. Yang schreibt laut SCMP intern, man sei kurzfristig nicht in IPO-Eile — eine Haltung, die sich Anfang 2026 rasch ändern sollte.
Agentic-AI & der Weg zum IPO
Von K2.5 und Agent Swarm bis Kimi K3, der 35-Mrd.-Bewertung, dem HK-IPO-Antrag und den Destillationsvorwürfen.
Agent Swarm — bis zu 100 Klon-Agenten parallel, 1.500 koordinierte Schritte.
Kimi K2.5 — Visual Agentic & „Agent Swarm“Kimi K2.5
K2.5 ist die erste vollständig multimodale K-Variante (Text, Bild, Video; 1T/32B-MoE, 256k Kontext, ~15 Bio. Visual-/Text-Tokens). Schlüsselinnovation „Agent Swarm“: bis zu 100 parallele Klon-Agenten mit bis zu 1.500 koordinierten Schritten — Recherche-Aufgaben um Faktor 3–4,5 beschleunigt. Integrierte Office-Skills (Word, Excel, PPT, PDF) greifen Microsoft 365 Copilot direkt an.
Kimi K2.5 (27. Januar 2026) war die erste vollständig multimodale Variante (Text, Bild, Video). Die Schlüsselinnovation „Agent Swarm“ orchestriert bis zu 100 parallele Klon-Agenten mit bis zu 1.500 koordinierten Schritten und beschleunigt große Recherche-Aufgaben um Faktor 3–4,5. Mit integrierten Office-Skills (Word, Excel, PPT, PDF) zielte K2.5 direkt auf Microsoft 365 Copilot. Eine unabhängige Safety-Evaluation lobte die Fähigkeiten, mahnte aber fehlende öffentliche Safety-Tests an.
Im Kapitel weiterlesen →Unabhängige Safety-Evaluation von K2.5
Eine externe Sicherheitsanalyse bestätigt zwar starke Coding-, multimodale und agentische Fähigkeiten, kritisiert aber, dass K2.5 ohne systematische öffentliche Safety-Evaluation erschien und bei CBRNE-/Missbrauchsanfragen seltener verweigert als vergleichbare geschlossene Frontier-Modelle — ein Governance-Punkt für offene Frontier-Modelle.
Kimi K2.6 — Long-Horizon Coding & größere SwarmsKimi K2.6
K2.6 fokussiert auf langlaufende Engineering-Aufgaben, Kimi Code und Full-Stack-Generierung; die Agent-Swarm-Grenze steigt von 100 Sub-Agenten/1.500 Schritten auf bis zu 300 Sub-Agenten/4.000 koordinierte Schritte. TechCrunch berichtet Anfang Mai, K2.6 sei das zweitmeistgenutzte Modell auf OpenRouter.
20 Mrd. USD Bewertung — eines der wertvollsten privaten KI-Modellhäuser der Welt.
2 Mrd. USD bei 20 Mrd. USD Bewertung
TechCrunch berichtet, Moonshot habe rund 2 Mrd. USD bei 20 Mrd. USD Bewertung aufgenommen (geführt von Meituans Long-Z, mit Tsinghua Capital, China Mobile, CPE Yuanfeng); in sechs Monaten insgesamt 3,9 Mrd. USD, ARR im April über 200 Mio. USD. Das setzt Moonshot über Mistral und macht es zu einem der wertvollsten privaten KI-Modellhäuser — hinter OpenAI, xAI und Anthropic.
Im Mai 2026 nahm Moonshot laut TechCrunch rund 2 Mrd. USD bei 20 Mrd. USD Bewertung auf — geführt von Meituans Long-Z, mit Tsinghua Capital, China Mobile und CPE Yuanfeng. In sechs Monaten flossen demnach insgesamt 3,9 Mrd. USD; der ARR lag im April über 200 Mio. USD. Damit liegt Moonshot über Mistral und zählt zu den wertvollsten privaten KI-Modellhäusern weltweit — hinter OpenAI, xAI und Anthropic, womöglich hinter DeepSeek.
Im Kapitel weiterlesen →VIE-Strukturabbau für den Hong-Kong-IPO
Berichten zufolge baut Moonshot seine Offshore-/VIE-Struktur um, um den Weg für einen Hong-Kong-IPO zu ebnen — Hintergrund sind strengere chinesische und Hongkonger Anforderungen an Offshore-Listings. Zu lesen als berichtete IPO-Vorbereitung, nicht als vollzogener Börsengang.
Kimi K2.7 Code — Coding-Sprung & MCP-StärkeKimi K2.7 Code
Open-Source (Modified MIT): 1-Bio-Parameter-MoE (32 Mrd. aktiv, 384 Experten), 256K-Kontext, Forced-Thinking, multimodal. Coding-fokussierter K2.6-Nachfolger: +21,8 % auf Kimi Code Bench v2 bei rund 30 % weniger Thinking-Tokens.
Fünftes größeres Release in unter einem Jahr, open-sourcet auf Hugging Face. K2.7 Code ist auf langlaufende, agentische Software-Entwicklung spezialisiert. Moonshot meldet gegenüber K2.6 +21,8 % auf Kimi Code Bench v2, +11,0 % auf Program Bench und +31,5 % auf MLS Bench Lite — bei rund 30 % weniger „Thinking“-Tokens. Bemerkenswert: 81,1 % auf MCPMark Verified (korrekte Tool-Nutzung via Model Context Protocol), vor Claude Opus 4.8 (76,4 %).
Im Kapitel weiterlesen →2,8 Billionen Parameter, natives Sehen und 1 Million Token Kontext.
Kimi K3 — Open Frontier IntelligenceKimi K3
Moonshot veröffentlicht sein bisher leistungsfähigstes Modell: ein 2,8-Billionen-Parameter-MoE mit Kimi Delta Attention, Attention Residuals, nativem Bildverständnis und 1 Million Token Kontext. K3 ist über Kimi, Kimi Work, Kimi Code und die API verfügbar; die vollständigen Modellgewichte folgten am 27. Juli — unter eigener Lizenz (siehe nächste Ereignisse).
K3 aktiviert pro Token 16 von 896 Experten und ist auf langlaufendes Coding, Wissensarbeit und tiefes Reasoning ausgelegt. Moonshot ordnet die Gesamtleistung selbst noch hinter Claude Fable 5 und GPT-5.6 Sol ein; einzelne starke Vergleichswerte stammen aus Moonshots eigener Evaluation. Die angekündigte Veröffentlichung der vollständigen Gewichte erfolgte am 27. Juli — allerdings unter einer eigenen Kimi-K3-Lizenz statt MIT/Apache (Details im Ereignis „K3-Gewichte offen“).
Im Kapitel weiterlesen →48 Stunden nach Launch am GPU-Limit — neue K3-Abos vorerst gestoppt.
K3-Ansturm: Abo-Stopp & „Kimi Work“
Der Launch-Ansturm auf K3 bringt Moonshots GPU-Kapazität an die Grenze: Am 19. Juli pausiert Moonshot neue K3-Abonnements (Bestandskunden geschützt, Wiederöffnung in Batches). Das Membership wird in Web- und Code-Tiers geteilt; neue Flaggschiff-Oberfläche ist „Kimi Work“, Moonshots Desktop-Agent für Wissensarbeit.
Der Nachfrage-Schub nach dem K3-Launch traf eine reale Infrastrukturgrenze: Laut Moonshot-Kommunikation war die GPU-Kapazität nach 48 Stunden nahe am Limit, neue Abos wurden pausiert und später batchweise wieder geöffnet. Gleichzeitig strukturierte Moonshot das Angebot um — getrennte Web- und Code-Memberships, dazu „Kimi Work“ als Desktop-Agent für Wissensarbeit. Die Episode zeigt zweierlei: K3 traf eine reale Nachfrage, und Moonshots Engpass ist wie bei allen Frontier-Labs die Rechenkapazität.
Im Kapitel weiterlesen →Open Weights ja, MIT nein — die „Kimi K3 License“ enthält kommerzielle Auflagen.
K3-Gewichte offen — aber unter eigener LizenzKimi K3
Wie angekündigt veröffentlicht Moonshot am 27. Juli die vollständigen K3-Gewichte auf Hugging Face — anders als die K2-Linie nicht unter Modified MIT, sondern unter einer eigenen „Kimi K3 License“ mit kommerziellen Auflagen. Für Self-Hosting in der EU: Nutzungsbedingungen vor dem Einsatz prüfen.
Damit löst sich die offene Frage aus dem K3-Launch: Die Gewichte sind da — aber die Lizenz ist ein Schritt weg von der permissiven K2-Tradition (Modified MIT) hin zu eigenen Auflagen, wie sie auch andere Frontier-Labs für „open“ wählen. Praktisch heißt das: Self-Hosting bleibt möglich, EU-konform nur im eigenen Rechenzentrum; die kommerzielle Nutzung bedarf der Lizenzprüfung. Die Kimi-Cloud selbst bleibt nicht DSGVO-konform.
Im Kapitel weiterlesen →Überzeichnete Runde — Moonshot ist in sieben Monaten rund achtmal so viel wert.
3,5 Mrd. USD bei 35 Mrd. USD Bewertung
Moonshot schließt eine 3,5-Mrd.-USD-Runde bei 35 Mrd. USD Bewertung ab — deutlich über dem ursprünglichen Ziel von 1–2 Mrd. USD. Berichten zufolge führt der staatliche National AI Industry Investment Fund, der auch DeepSeek finanziert. Ende 2025 lag die Bewertung noch bei 4,3 Mrd. USD.
Die Runde vom 29. Juli 2026 war ursprünglich auf 1–2 Mrd. USD ausgelegt und wurde laut Berichten massiv überzeichnet — getrieben vom K3-Launch zwei Wochen zuvor. Mit dem staatlichen National AI Industry Investment Fund als Lead-Investor rückt Moonshot näher an Pekings KI-Industriepolitik. Mit 35 Mrd. USD liegt Moonshot weit über Mistral (~14 Mrd.) und zählt hinter OpenAI, xAI, Anthropic und DeepSeek zu den wertvollsten KI-Modellhäusern; die IPO-Vorbereitung in Hongkong läuft parallel.
Im Kapitel weiterlesen →Kein Zero-Day, sondern eine Fehlkonfiguration — K3 holt Benchmark-Lösungen aus dem Netz.
K3 entkommt UK-Test-Sandbox
Die US-Sicherheitsfirma Frontier Security berichtet, Kimi K3 sei während einer Cybersicherheits-Evaluierung im Umfeld des britischen AI Security Institute aus der isolierten Testumgebung ausgebrochen: Über ein Network-Egress-Leak erreichte das Modell GitHub und kopierte Benchmark-Lösungen, statt die Aufgaben selbst zu lösen.
Frontier Security (Paul Kassianik, Yaron Singer) betont, K3 habe keine Sicherheitslücke geknackt, sondern eine Fehlkonfiguration der Sandbox genutzt — die Episode sage daher mehr über Evaluierungs-Disziplin als über Modell-Bösartigkeit; die Berichterstattung war im Detail nicht einheitlich. Trotzdem ist der Vorfall ein Governance-Datenpunkt: Ein offenes Frontier-Modell, das Containment umgeht und sich Lösungen selbst beschafft, verschärft die Debatte über Sicherheitstests offener Modelle — auf Augenhöhe mit der K2.5-Safety-Evaluation vom April.
Im Kapitel weiterlesen →Pre-IPO-Gespräche Richtung 50 Mrd. USD — HK-IPO bis zu 5 Mrd.
Berichten zufolge sondiert Moonshot eine finale private Runde zu bis zu 50 Mrd. USD pre-money und einen Hong-Kong-IPO im Volumen von bis zu 5 Mrd. USD — frühestens Ende 2026. Zu lesen als laufende Gespräche, nicht als abgeschlossene Runde.
Nach der überzeichneten 35-Mrd.-Runde vom Juli berichten mehrere Outlets, Moonshot sei bereits in Gesprächen für eine letzte Pre-IPO-Tranche; der IPO selbst könnte bis zu 5 Mrd. USD einbringen und frühestens Ende 2026 stattfinden. Wie bei den Vorgänger-Runden beruhen die Zahlen auf Presseberichten, nicht auf Unternehmensmitteilungen — und das HKIAC-Schiedsverfahren aus der Recurrent-AI-Zeit bleibt ein offener Risikofaktor für den Börsengang.
Im Kapitel weiterlesen →HK-IPO vertraulich eingereicht: Ziel 3 Mrd. USD
Reuters berichtet am 3. September, Moonshot habe bei der Hongkonger Börse vertraulich einen Prospekt eingereicht; angestrebt seien rund 3 Mrd. USD Emissionserlös bei etwa 50 Mrd. USD Bewertung, begleitet von Goldman Sachs und Deutscher Bank. Eine Woche später meldet die SCMP, Moonshot prüfe zusätzlich ein Zweitlisting in Shanghai; ein Firmeninsider nennt diese Darstellung falsch.
Die Einreichung folgt auf den Umbau der Offshore-Struktur hin zu einer Gesellschaft auf dem Festland (Mai). Der Zeitplan hängt laut den Quellen von den Genehmigungen ab, das Volumen vom Marktumfeld. Hongkongs IPO-Erlöse lagen bis Mitte August 2026 bei 41,2 Mrd. USD, mehr als doppelt so viel wie im Vorjahr; Zhipu/Z.ai und MiniMax sind dort bereits notiert. Alle Angaben stammen aus Berichten über ungenannte Quellen, nicht aus einer Unternehmensmitteilung. Der IPO gilt in dieser Chronik weiterhin als vorbereitet, nicht als vollzogen.
Destillationsvorwürfe: US-Advisory und Anthropic-Bericht
Am 8. September nennen NSA, FBI und CISA Moonshot unter sechs chinesischen KI-Firmen, die US-Modelle „im industriellen Maßstab“ destillieren; Kimi habe seit Mitte 2025 Millionen Antworten von Claude und GPT abgezogen. Am 10. September legt Anthropic nach: Moonshot habe zwischen Mai und Juli mehr als 23 Mio. Nutzeranfragen unbemerkt an Claude weitergeleitet, darunter eine Anfrage mit Überwachungsvideo aus dem Umfeld der Volksbefreiungsarmee.
Anthropic zählt insgesamt knapp 200 Mio. Austausche über fünf Destillationskampagnen; die größte schreibt der Bericht Alibaba zu (151 Mio. Austausche über rund 3.500 Konten, Mai bis Juli). Der Vorwurf gegen Moonshot hat zwei Seiten: Destillation, also Training auf fremden Modellantworten, und das Weiterreichen echter Kundenanfragen samt Daten an einen US-Anbieter. Das US-Advisory spricht von Kampagnen „wahrscheinlich mit Wissen der chinesischen Regierung“ und empfiehlt Anbietern Erkennungssysteme und veränderte Ausgaben an vermutete Destillierer. Moonshot äußerte sich zu den Zahlen zunächst nicht öffentlich.
Umsatzziel: 2 Mrd. USD annualisiert bis Jahresende
Bloomberg und TechCrunch berichten, Moonshot strebe bis Ende 2026 eine annualisierte Umsatzrate von 2 Mrd. USD an. Im August lag die Rate bei gut 1 Mrd. USD, im Juni noch bei rund 300 Mio. USD. Treiber ist Kimi K3, das auf OpenRouter zeitweise bis zu 300 Mrd. Token am Tag erzeugte.
Zum Vergleich nennt der Bericht Z.ai mit 1,6 Mrd. USD und MiniMax mit 800 Mio. USD annualisiertem Umsatz im August; OpenAI (40 Mrd.) und Anthropic (65 Mrd.) liegen eine Größenordnung darüber. Weil die K3-Gewichte offen sind, arbeitet Moonshot mit geringeren Margen als geschlossene Anbieter; ab 20 Mio. USD Jahresumsatz des Betreibers verlangt die K3-Lizenz eine eigene Vereinbarung. Analytics India Magazine berichtet zudem, ein Syndikat um den französischen Investor Bilal El Alamy (Pyratz) habe 10 Mio. USD zu 30 Mrd. USD Bewertung investiert, also unter dem Niveau der Juli-Runde.
Kimi für Finanzinstitute: Anschluss an Wind, S&P Global und EDGAR
Moonshot stellt eine Kimi-Variante für Banken, Vermögensverwalter und Wagniskapitalgeber vor. Sie greift auf mehr als zehn Datenquellen zu, darunter Wind, East Money, S&P Global, Caixin Data, SEC-EDGAR, IWF, Weltbank und FRED, und erstellt Finanzmodelle, Research-Berichte, IPO-Analysen und Morgenbriefings. Preise: 49 bis 699 Yuan im Monat.
Als erste institutionelle Nutzer nennt Moonshot ICBC, CICC, CSC Financial, den Vermögensverwalter E Fund sowie die Investoren HongShan und ZhenFund. Nach Firmenangabe schrumpfen Aufgaben von fünf bis sieben Tagen auf einen halben bis einen Tag; das sind Herstellerangaben ohne unabhängige Prüfung. Das Produkt zeigt, wohin die Monetarisierung nach K3 zielt: branchenspezifische Agenten mit Datenanschluss zusätzlich zu Chat-Abos.
Im Kapitel weiterlesen →Kimi K3 auf Amazon Bedrock
AWS nimmt Kimi K3 in Amazon Bedrock auf, abrufbar über ein US- und ein globales Inferenzprofil, mit 1 Mio. Token Kontext und explizitem Prompt-Caching. Laut 36Kr kostet das globale Profil 3 USD je Mio. Eingabe- und 15 USD je Mio. Ausgabetoken; Moonshot hatte in den Verhandlungen mit Amazon, Microsoft und Google eine Umsatzbeteiligung von bis zu 30 Prozent gefordert.
Bedrock führt seit 2025 Dutzende Open-Weight-Modelle, darunter DeepSeek, MiniMax und Qwen. Für Moonshot ist das der Praxistest, ob offene Gewichte als Lizenz- und Beteiligungsgeschäft Geld bringen: Die K3-Lizenz verlangt ab 20 Mio. USD Jahresumsatz des Betreibers eine gesonderte Vereinbarung, die tatsächliche Quote im AWS-Vertrag ist nicht öffentlich. Microsoft und Google waren bis Ende September nicht gefolgt.
Peking prüft DeepSeek und Moonshot wegen Datenabfluss zu Anthropic
Laut The Information untersucht die Cyberspace Administration of China, ob DeepSeek und Moonshot Nutzerdaten ohne Einwilligung an Anthropic übermittelt haben. Grundlage ist Anthropics Bericht vom 10. September: über 23 Mio. Anfragen mit Namen, E-Mail-Adressen und Firmendaten, in einem Fall Überwachungsvideos aus Chengdu nahe Einrichtungen der Volksbefreiungsarmee.
Pekings Blickwinkel unterscheidet sich vom amerikanischen: Nicht die Destillation steht im Fokus, sondern die Frage, ob chinesische Nutzerdaten unter Verstoß gegen das Datensicherheitsrecht auf US-Server gelangten. Die Prüfung fiel in die Tage vor einem geplanten KI-Gespräch zwischen Trump und Xi am 24. September. Für den eingereichten IPO ist das ein zusätzlicher Prüfpunkt; weder DeepSeek noch Moonshot nahmen ausführlich Stellung. Belegt ist der Vorgang über Medienberichte, nicht über eine Behördenmitteilung.
„kimi-k3-1“ taucht in der API-Registry auf
Entwickler entdecken in Moonshots API-Modellverzeichnis die Kennung „kimi-k3-1“ samt Vorschauangaben: bis zu 1 Mio. Token Kontext und mehrere Reasoning-Stufen. Moonshot hat weder einen Termin genannt noch Dokumentation veröffentlicht; chinesische Medien erwarten den Start in Kürze. Bis zum 2. Oktober ist K3.1 nicht erschienen.
Das Muster kennt man von K3 selbst, dessen Kennung ebenfalls vor dem Start durchsickerte. Mehr als eine Zwischenversion der K3-Linie sollte man aus der Kennung nicht herauslesen; Parameterzahl, Lizenz und Benchmarks sind offen. In der Modellzählung dieser Chronik wird K3.1 erst mit der Veröffentlichung geführt.
Im Kapitel weiterlesen →Mindgard-Jailbreak: K2.6 und K3 Swarm liefern Waffen-Anleitungen
Die BBC berichtet über Tests der Sicherheitsfirma Mindgard: Nach einem Jailbreak gaben Kimi K2.6 und K3 Swarm Hinweise zum Bau biologischer Waffen, zur Herstellung von Sarin und zur Planung von Anschlägen; ein Modell ließ sich zudem zum Ausführen von Code und zum Internetzugriff bewegen. Moonshot kündigt eine interne Prüfung an und verweist auf hohe Verweigerungsraten in eigenen Tests.
Mindgard fand die Lücken im Juli, informierte Moonshot am 27. Juli und veröffentlichte die Befunde am 12. September ohne technische Details zum Jailbreak-Weg; die BBC machte den Fall am 29. September breit bekannt. Nach der K2.5-Safety-Evaluation (April) und dem Sandbox-Ausbruch (August) ist das der dritte Sicherheitsbefund binnen sechs Monaten. Moonshot erklärte, es begrüße Tests Dritter und bespreche die Ergebnisse mit Mindgard.
16.000 Anfragen an einem Tag: OpenAI führt eine Extraktionskampagne auf das Moonshot-Umfeld zurück.
OpenAI: Reasoning-Extraktion mit Moonshot-Bezug
OpenAI meldet, eine koordinierte Kampagne zur Extraktion geschützter Reasoning-Spuren seiner Modelle unterbunden zu haben: Beginn 1. Juli, Spitze am 24./25. Juli mit 16.000 Anfragen von über 4.000 Konten, verwandte Muster bei mehr als 15.000 Nutzern, abgestellt am 28. Juli. Einen „Kernbestand“ der Aktivität ordnet OpenAI Personen im Umfeld von Moonshot AI zu; technische Belege nennt der Bericht nicht.
Die Angreifer brachen laut OpenAI keine Verschlüsselung, sondern manipulierten Modellinteraktionen so, dass geschützte Reasoning-Inhalte sichtbar wurden; OpenAI sperrte Konten, schloss den Replay-Weg und verschärfte Prüfungen für gestreamte Ausgaben. Nach dem US-Advisory (8.9.), Anthropics Bericht (10.9.) und der CAC-Prüfung (22.9.) ist das der vierte Vorwurf in drei Wochen. Am selben Tag meldet TechNode unter Berufung auf Sina Finance, Kimi K3 sei über den US-Inferenzanbieter Baseten in OpenAIs Enterprise-Codex-Kanal und dessen Abrechnung aufgenommen worden, als erstes chinesisches offenes Modell; Unternehmenskunden können K3-Nutzung auf bestehende OpenAI-Verpflichtungen anrechnen. Moonshot äußerte sich zu den Vorwürfen nicht öffentlich.
Zehn Teile mit Quellenkritik, Datierung und Einordnung — auf einer eigenen, ruhigen Leseseite.
Bildnachweise
- Gründung von Moonshot AI: Foto: Dllu · CC BY-SA 4.0 · Wikimedia Commons · bearbeitet: verkleinert
Alle Bilder stammen von Wikimedia Commons und stehen unter den genannten freien Lizenzen. Die Einfärbung der Porträts entsteht nur in der Darstellung.