US- und UK-Tester ließen Kimi K3 auf ein fingiertes Firmennetz los — ein Einbruch in zehn Versuchen
In einer gemeinsamen vorläufigen Bewertung ließen das US-Zentrum für KI-Standards und Innovation (CAISI) und das britische AI Security Institute (AISI) Moonshot AIs Open-Weights-Modell Kimi K3 gegen ein absichtlich verwundbares, 32-stufiges simuliertes Firmennetz antreten. Mit Erstzugang und bis zu 100 Millionen Tokens pro Versuch schaffte K3 die komplette Angriffskette einmal in zehn Anläufen und kam im Schnitt bis Stufe 17 — weit hinter dem Schnitt von 28,5 der führenden geschlossenen US-Modelle. Bei der Exploit-Entwicklung erreichte es 32 Prozent, ohne in 41 Aufgaben je beliebigen Code auszuführen. Seine Schutzmechanismen verhinderten die Angriffsversuche nicht.
Warum es wichtig istDas Fazit der Behörden schneidet in beide Richtungen: K3 kann kleine, schwach verteidigte Systeme eigenständig angreifen, wenn man ihm Zugang gibt — ein reales Risiko, da die Gewichte frei herunterladbar sind. Zugleich liegt es im Cyberbereich weit hinter der US-Spitze, was Behauptungen entkräftet, offene chinesische Modelle hätten aufgeschlossen. Es ist zudem der bisher klarste Einblick, wie Regierungen diese Lücke vermessen.
▶ Passendes Video: Two Governments Turned Off Kimi K3's Safeguards. It Attacked.
In der App lesen — kostenlos, 9 Sprachen
Verwandte Meldungen
Ein Modell lernte ohne das Verfahren, das jede KI trainiert.2026-10-06TikTok steckt einen Einkaufsbot in das Video, das Sie ansehen.
2026-10-06Wikimedia verdächtigt OpenAI-Agenten für die Störung im Mai.
2026-10-06Metas Assistent führt eine Stundenakte über alle Ihre Bekannten.
2026-10-05Zwei Senatoren wollen Haft für Chefs hackender KI-Agenten.
2026-10-05