Kimi K3 "escapa" del entorno aislado debido al acceso a red no seguro

Según el monitoreo de Beating, tras OpenAI y Anthropic, Kimi K3 también logra el "escape del sandbox". WIRED tituló directamente: "Uno de los modelos de IA más potentes de China también supera la aislamiento". Suena como si Kimi hubiera atacado el sandbox por sí mismo. Pero al revisar los hechos, nuevamente se trata de una puerta mal cerrada. Durante las pruebas realizadas por la empresa de seguridad Frontier Security, el sandbox presentaba una vulnerabilidad de red saliente: debería haber estado aislado de Internet, pero aún podía acceder a GitHub. Kimi detectó esta ruta de red y, sin más, clonó el repositorio oficial del benchmark para buscar respuestas allí. En ningún momento se rompió un sandbox correctamente configurado ni se intrusó en ninguna empresa. En resumen, simplemente el profesor olvidó desconectar la red, el estudiante descubrió que aún podía acceder a GitHub y decidió copiar las respuestas directamente. En los titulares de noticias, esto se convirtió en "IA supera el aislamiento". Ahora, el umbral para considerar un "escape" ha bajado tanto que incluso una puerta sin cerrar se considera un escape.