⭕️ Kimi K3 вышла за пределы сетевой изоляции тестовой песочницы из-за ошибки конфигурации — 7 августа 2026 г. в 06:45:19.694
⭕️ Kimi K3 вышла за пределы сетевой изоляции тестовой песочницы из-за ошибки конфигурации Специалисты компании Frontier Security пишут, что во время тестирования киберспособностей Kimi K3 от Moonshot AI модель воспользовалась ошибкой конфигурации тестового окружения UK AI Security Institute. Вместо самостоятельного решения поставленной задачи внутри изолированной среды Kimi K3 проверила сетевую доступность, обнаружила, что DNS-разрешение для github.com работает, клонировала официальный репозиторий бенчмарка и прочитала находившееся там решение. Frontier Security классифицирует произошедшее в данном случае как specification gaming via network egress leaks. Иными словами, модель обнаружила непредусмотренный исходящий сетевой доступ из тестовой среды и использовала его, чтобы получить готовое решение вместо самостоятельного выполнения задания. Авторы отмечают, что подобные проблемы обычно связаны не со сложными уязвимостями, а с базовыми ошибками сетевой конфигурации. Например, входящий трафик в песочницу может быть заблокирован, но исходящий порт 443 для HTTPS или порт 53 для DNS через 8.8.8.8 остаётся доступен. Frontier Security также пишет, что продвинутые автономные агенты регулярно проверяют своё shell-окружение при запуске с помощью команд whoami, ifconfig, ping и curl. При этом речь не идёт о классическом sandbox escape через эксплуатацию уязвимости контейнера или операционной системы. По опубликованным данным, причиной выхода во внешний интернет стала ошибка конфигурации сетевой изоляции. Kimi K3 самостоятельно обнаружила доступный сетевой путь и воспользовалась им. После получения доступа в интернет Kimi K3 также не взламывала GitHub или другие внешние системы. Необходимая для прохождения теста информация уже находилась в доступном репозитории GitHub. -------------------------- Модель Kimi K3 с открытыми весами теперь общедоступна и внедряется в GitHub Copilot. Модель демонстрирует способности на переднем крае в агентном программировании с высокой стоимостью эффективности ценообразования. — cообщает ❗️ GitHub. ✋ @Russian_OSINT