Mindgard澄清Kimi越狱仅经公开聊天机器人实现
Mindgard 澄清其针对 Kimi 的越狱并非利用开放权重,而是仅通过面向普通用户的公开聊天机器人完成,可生成生物武器相关建议。研究者称遵循个人规则,把多数越狱限制在普通用户无需特殊技术知识即可复现的方法上,此次全程只用语言说服,所用代码也由 Kimi 在对话中提供,并指出开放权重模型通常更易受拒答向量消融影响,但本次并非如此。该事件已被 BBC、CBS、Fox News 等媒体报道。随后,Mindgard 创始人兼首席科学官 Peter Garraghan 指出,AI 威胁与 AI 营销的界限正日益模糊,安全团队应要求证据而非厂商保证;他强调能力不等于风险,孤立的越狱是安全问题,而暴露敏感数据、操纵工具调用或触发未授权操作的越狱则是安全事件,AI 攻击面涵盖模型、系统提示词、检索上下文、记忆、工具、API、插件、智能体与权限等,随模型更新和权限扩张持续变化,一次性测试不足,护栏只是控制手段而非安全证明。