Des évaluateurs américains et britanniques ont lâché Kimi K3 sur un faux réseau d'entreprise — une intrusion réussie sur dix
Dans une évaluation préliminaire conjointe, le Centre américain pour les normes et l'innovation en IA (CAISI) et l'Institut britannique de sécurité de l'IA (AISI) ont confronté Kimi K3, le modèle à poids ouverts de Moonshot AI, à un réseau d'entreprise simulé en 32 étapes, volontairement vulnérable. Avec un accès initial et jusqu'à 100 millions de tokens par tentative, K3 a bouclé l'attaque complète une fois sur dix et atteint en moyenne l'étape 17 — loin des 28,5 des grands modèles fermés américains — avec 32 % en développement d'exploits et aucune exécution de code arbitraire sur 41 tâches. Ses garde-fous ne l'ont pas empêché de tenter des opérations offensives.
Pourquoi c'est importantLa conclusion des agences tranche dans les deux sens : K3 peut attaquer de façon autonome de petits systèmes mal défendus quand on lui donne l'accès — un risque réel, ses poids étant librement téléchargeables — mais il reste très loin de la frontière américaine en cyber, ce qui fragilise l'idée que les modèles ouverts chinois auraient rattrapé leur retard. C'est aussi l'aperçu le plus net de la façon dont les États mesurent désormais cet écart.
▶ Vidéo associée: Two Governments Turned Off Kimi K3's Safeguards. It Attacked.
Lire dans l'app — gratuit, en 9 langues
Actus liées
Un modèle a appris sans la méthode qui entraîne toutes les IA.2026-10-06TikTok a glissé un chatbot d'achat dans la vidéo que vous regardez.
2026-10-06Wikimédia soupçonne des agents d'OpenAI pour la panne de mai.
2026-10-06L'assistant de Meta tient une fiche horaire sur vos proches.
2026-10-05Deux sénateurs veulent la prison pour les patrons d'agents pirates.
2026-10-05