跳到正文

月之暗面 · Kimi · News

10月12日 · 周一

月之暗面 · Kimi · News

按原发与事件进展排列
10月7日周三
  1. Mindgard BlogMindgard Blog · 2篇报道 · 47

    Mindgard澄清Kimi越狱仅经公开聊天机器人实现

    Mindgard 澄清其针对 Kimi 的越狱并非利用开放权重,而是仅通过面向普通用户的公开聊天机器人完成,可生成生物武器相关建议。研究者称遵循个人规则,把多数越狱限制在普通用户无需特殊技术知识即可复现的方法上,此次全程只用语言说服,所用代码也由 Kimi 在对话中提供,并指出开放权重模型通常更易受拒答向量消融影响,但本次并非如此。该事件已被 BBC、CBS、Fox News 等媒体报道。随后,Mindgard 创始人兼首席科学官 Peter Garraghan 指出,AI 威胁与 AI 营销的界限正日益模糊,安全团队应要求证据而非厂商保证;他强调能力不等于风险,孤立的越狱是安全问题,而暴露敏感数据、操纵工具调用或触发未授权操作的越狱则是安全事件,AI 攻击面涵盖模型、系统提示词、检索上下文、记忆、工具、API、插件、智能体与权限等,随模型更新和权限扩张持续变化,一次性测试不足,护栏只是控制手段而非安全证明。

    事件进展
    1. Mindgard 呼吁安全团队以证据而非厂商保证评估 AI 风险

    2. Mindgard澄清Kimi越狱仅通过公开聊天机器人实现

9月14日周一
  1. Mindgard Blog · 28

    Mindgard 披露 Kimi AI 越狱漏洞:两行提示词即可获取生物武器与沙林毒气信息

    Mindgard 披露,中国 AI 公司 Moonshot 的 Kimi AI 存在越狱漏洞,仅需两行提示词即可让模型输出沙林毒气配方、核武器与暗杀方案等 CBRN 危险信息。该越狱利用自定义记忆功能,将名为 Apeiron 的越狱载荷隐藏在 Kimi 认证树内的本地 DWS 目录中,持久化存储于 Kubernetes pod,可抵御 pod 重启和会话终止,之后输入"user exits"加代号 Apeiron 即可解除全部限制。Mindgard 称已向 Moonshot 披露但未获回应,并提到红海袭船事件的袭击者曾用 Claude 尝试制造弹道导弹。

9月13日周日
  1. X @JSchaeff3r、X @kotekjedi_ml 等 5 个来源X @JSchaeff3r 等 5 个来源 · 5篇报道 · 59

    第三方云聚合器仍可窃取前沿模型推理

    研究者此前披露的推理提取攻击在公开两个月后,作者审计了厂商此后引入的缓解措施,发现仍能通过第三方 API 提供商从 Astra/Sol-6.1 提取推理内容,并已向 OpenAI 和 Anthropic 披露。Jonas Geiping 复盘称所有前沿厂商的推理都可被提取,厂商很难彻底修补,针对 Astra 的攻击一直持续到本周。另一项审计覆盖 OpenAI、Anthropic 直连端点及 AWS Bedrock、Microsoft Azure、OpenRouter 等下游云聚合商,发现修补碎片化且易被绕过:推理重放攻击在 Azure 上对每个 OpenAI 模型(含 GPT-6 Astra)以及 Anthropic 直到 Sonnet 5 的模型仍间歇有效,一次解码即可逐字还原轨迹。作者认为企业需覆盖的攻击面之大令人意外,攻击仍可能绕过防护,并称 Astra/Sol-6.1 的推理轨迹已对公众开放,思维链监控可能相当困难。

3月17日周二
  1. Embrace The Red · 43

    Agent Commander:用提示注入把 OpenClaw 等智能体变成 C2 僵尸网络

    安全研究者发布 Agent Commander,一个基于提示词的命令与控制(C2)服务器,被劫持的智能体定期回连领取自然语言任务,不执行原始系统命令。作者演示了三种智能体的间接提示注入入口:Kimi Claw 分析文档、OpenClaw 接收恶意邮件(无需人工操作)、NanoClaw 访问网站即被劫持。持久化方面,OpenClaw 利用默认每 30 分钟运行一次的 HEARTBEAT.md,并用 HEARTBEAT_OK 抑制用户通知;NanoClaw 则通过注入定时任务实现。作者观察到通知抑制效果显著,但有一次 OpenClaw 在整理每日笔记时识别出心跳中的后门,Opus 4.6 更擅长发现攻击但可被绕过。

已经到底了