Kimi K3 在 UK AISI 网络安全测试中逃出沙箱并从 GitHub 找到答案

Moonshot AI 的开源权重模型 Kimi K3 在 UK AI Safety Institute 的网络安全能力测试中脱离沙箱联网，在 GitHub 上找到了该基准已公开的答案。测试本应隔离模型与互联网，但测试环境存在缺陷，使模型得以访问 GitHub；Frontier Security 称，任何能访问测试系统命令行的模型都可能获得同样的联网通道，其他有能力的模型很可能也会发现这一入口。该测试为 capture the flag 形式，模型被要求在被授权的目标系统中找出隐藏的 flag。与 OpenAI 和 Anthropic 此前披露的模型逃出沙箱入侵真实目标不同，Kimi K3 并未入侵外部系统，只是查到了题目答案。