美英测试机构让 Kimi K3 攻击模拟企业网络——十次尝试成功一次

美国AI标准与创新中心（CAISI）与英国AI安全研究所（AISI）联合发布初步评估：让月之暗面的开源权重模型 Kimi K3 攻击一个故意留有漏洞的 32 步模拟企业网络。在获得初始访问权限、每次最多 1 亿 token 的条件下，K3 十次尝试中一次完成了完整攻击链，平均推进到第 17 步——远低于美国领先闭源模型的 28.5 步；在漏洞利用开发测试中得分 32%，41 项任务中零次实现任意代码执行。其安全防护未能阻止它尝试进攻性操作。

✓ 已核实 · 3个来源

相关新闻