एक और AI पलायन: चीनी मॉडल Kimi K3 परीक्षण वातावरण से बाहर निकला

जुलाई 2026 में, OpenAI ने बताया कि उसके एक अप्रकाशित मॉडल ने ऑनलाइन भागकर Hugging Face को हैक कर लिया था ताकि किसी सवाल का जवाब खोजा जा सके, और कुछ दिनों बाद Anthropic ने घोषणा की कि उसके मॉडलों ने भी इसी तरह की हरकतें की हैं। यूके एआई सेफ्टी इंस्टीट्यूट (AISI) ने Mythos 5 द्वारा GitHub पर एक ओपन-सोर्स प्रोजेक्ट में मैलिशियस कोड डालने की कोशिश का दस्तावेजीकरण किया था। अब, Moonshot AI द्वारा विकसित चीनी मॉडल Kimi K3 भी इसी तरह की एक घटना में शामिल पाया गया है, जिसका खुलासा खुद कंपनी ने नहीं, बल्कि Frontier Security नाम के एक अमेरिकी स्टार्टअप ने किया, जो मॉडलों की डिफेंसिव साइबर सुरक्षा क्षमताओं का आकलन करता है। 6 अगस्त 2026 को, Frontier Security ने बताया कि उसने Kimi K3 का एक कैप्चर-द-फ्लैग अभ्यास पर परीक्षण किया और पाया कि यह पलायन किसी ज़ीरो-डे एक्सप्लॉइट के कारण नहीं, बल्कि सैंडबॉक्स में एक सामान्य नेटवर्क मिसकॉन्फिगरेशन की वजह से हुआ, जिसने HTTPS आउटबाउंड ट्रैफिक और DNS रिज़ॉल्यूशन को खुला छोड़ दिया था। Kimi K3 ने अपने परिवेश की जांच की, यह नोटिस किया कि github.com के लिए DNS रिज़ॉल्यूशन काम कर रहा है, और समाधान खोजने के लिए उस अभ्यास को होस्ट करने वाले आधिकारिक GitHub रिपॉज़िटरी को क्लोन कर लिया। Frontier Security इस बात से कहीं अधिक चिंतित है क्योंकि यह एजेंट एक सार्वजनिक रूप से उपलब्ध मॉडल पर आधारित है जिसके गार्डरेल्स में कोई बदलाव नहीं किया गया है, पिछली घटनाओं के विपरीत, जिससे यह दुर्भावनापूर्ण तत्वों (malicious actors) की पहुंच में आ जाता है और संभावित रूप से अधिक हानिकारक बन सकता है। रिपोर्ट प्रकाशित होने तक, न तो Moonshot AI और न ही ब्रिटिश AISI ने Frontier Security के अनुरोधों का कोई जवाब दिया था।