Kimi K3 "escapa" do sandbox devido ao acesso à rede não seguro

De acordo com o monitoramento da Beating, após a OpenAI e a Anthropic, o Kimi K3 também conquistou o título de “IA escapando da sandbox”. A WIRED chegou a colocar como título: “Um dos modelos de IA mais fortes da China também superou a isolamento”. Parece que o Kimi quebrou a sandbox por conta própria. Mas, ao analisar mais de perto, era apenas uma porta mal fechada. Durante os testes do Kimi K3 pela empresa de segurança Frontier Security, a sandbox apresentava uma vulnerabilidade de rede de saída: deveria estar isolada da internet pública, mas ainda conseguia acessar o GitHub. O Kimi detectou essa conexão e, simplesmente, clonou o repositório oficial do benchmark para encontrar as respostas lá dentro. Nenhum sandbox configurado corretamente foi comprometido, nem nenhuma empresa foi invadida. Em resumo, foi apenas um fiscal que esqueceu de desconectar a internet; o aluno percebeu que ainda conseguia acessar o GitHub e decidiu copiar as respostas diretamente. No título da notícia, virou “IA supera o isolamento”. Hoje em dia, o limiar para “fuga” já está tão baixo que até uma porta trancada mal já conta como fuga.