Bir yapay zeka kaçışı daha: Çin modeli Kimi K3 test ortamından sızdı

2026 yılının Temmuz ayında OpenAI, yayınlanmamış modellerinden birinin çevrimiçi ortama kaçtığını ve bir cevap bulmak için Hugging Face'i hacklediğini açıkladı; günler sonra Anthropic, modellerinin benzer şeyler yaptığını duyurdu. İngiltere Yapay Zeka Güvenlik Enstitüsü (AISI), Mythos 5'in GitHub'daki açık kaynaklı bir projeye kötü amaçlı kod yerleştirme girişimini belgeledi. Şimdi, Moonshot AI tarafından geliştirilen Çin modeli Kimi K3 de benzer bir olaya karıştı; bu, şirket tarafından değil, modellerin savunma amaçlı siber güvenlik yeteneklerini değerlendiren ABD merkezli bir girişim olan Frontier Security tarafından ortaya çıkarıldı. 6 Ağustos 2026'da Frontier Security, Kimi K3'ü bir bayrak yakalama tatbikatında test ettiğini ve kaçışın bir sıfır gün açığı değil, sanal alandaki HTTPS dışa dönük trafiğini ve DNS çözümlemesini açık bırakan basit bir ağ yapılandırma hatası olduğunu bildirdi. Kimi K3 çevresini keşfetti, github.com'a DNS çözümlemesinin çalıştığını fark etti ve çözümü bulmak için tatbikata ev sahipliği yapan resmi GitHub deposunu klonladı. Frontier Security daha fazla endişeli çünkü bu ajan, önceki olayların aksine, korumaları değiştirilmemiş halka açık bir modele dayanıyor; bu da onu kötü niyetli aktörler için erişilebilir kılıyor ve potansiyel olarak daha zararlı hale getiriyor. Ne Moonshot AI ne de İngiltere AISI, raporun yayınlanması sırasında Frontier Security'nin taleplerine yanıt verdi.