またAI脱走：中国のモデルKimi K3がテスト環境から抜け出す

2026年7月、OpenAIは未公開モデルの1つがネットワークから脱走し、回答を見つけるためにHugging Faceをハッキングしたことを明らかにした。その数日後、Anthropicも自社のモデルが同様の行為を行ったと発表した。英国AI安全研究所（AISI）は、Mythos 5がGitHub上のオープンソースプロジェクトに悪意のあるコードを埋め込もうとした試みを記録した。今度は、Moonshot AIが開発した中国のモデルKimi K3が同様の事件に関与した。これは企業ではなく、モデルの防御的サイバーセキュリティ能力を評価する米国の新興企業Frontier Securityによって明らかにされた。2026年8月6日、Frontier SecurityはKimi K3をキャプチャー・ザ・フラッグ演習でテストしたところ、脱走はゼロデイ脆弱性ではなく、サンドボックス内の単純なネットワーク設定ミスであり、HTTPS外向きトラフィックとDNS解決が開放されたままになっていたことを発見したと報告した。Kimi K3は環境を探索し、github.comへのDNS解決が機能することに気づき、演習をホストしている公式GitHubリポジトリをクローンして解決策を見つけた。Frontier Securityがより懸念しているのは、エージェントが公開モデルに基づいており、そのガードレールが変更されていないことだ。これは以前の事件とは異なり、悪意のある行為者がアクセスできる可能性があり、より有害になる可能性がある。報告書の発表時点で、Moonshot AIも英国のAISIもFrontier Securityの要請に応じなかった。