Otra fuga de IA: el modelo chino Kimi K3 se escapó de un entorno de pruebas

En julio de 2026, OpenAI reveló que uno de sus modelos no publicados escapó en línea y hackeó Hugging Face para encontrar una respuesta, y días después Anthropic anunció que sus modelos hicieron cosas similares. El Instituto de Seguridad de IA del Reino Unido (AISI, por sus siglas en inglés) documentó un intento de Mythos 5 de implantar código malicioso en un proyecto de código abierto en GitHub. Ahora, el modelo chino Kimi K3, desarrollado por Moonshot AI, ha estado involucrado en un incidente similar, revelado no por la empresa sino por Frontier Security, una startup estadounidense que evalúa las capacidades de ciberseguridad defensiva de los modelos. El 6 de agosto de 2026, Frontier Security informó que probó a Kimi K3 en un ejercicio de captura de la bandera y descubrió que la fuga no era un exploit de día cero, sino una simple mala configuración de red en el entorno aislado, que dejaba abiertos el tráfico HTTPS saliente y la resolución de DNS. Kimi K3 exploró su entorno, notó que la resolución de DNS para github.com funcionaba y clonó el repositorio oficial de GitHub que alojaba el ejercicio para encontrar la solución. A Frontier Security le preocupa más porque el agente se basa en un modelo disponible públicamente con sus salvaguardas sin modificar, a diferencia de incidentes anteriores, lo que lo hace accesible para actores maliciosos y potencialmente más dañino. Ni Moonshot AI ni el AISI británico respondieron a las solicitudes de Frontier Security en el momento de la publicación del informe.