据动察 Beating 监测,美国商务部旗下的 AI 标准与创新中心,联合英国 AI 安全研究所测试 Kimi K3 的网络攻击能力。商务部官方账号重点强调「美国仍然领先」,但这份测评报告的参考价值有限,因为并不是一次完全对等的横评。
由于托管环境限制,Kimi K3 只参加了部分测试。报告对其整体网络能力的估算,主要来自一个包含 41 项任务的漏洞利用基准。其他模型接受了更全面的测试,因此 Kimi K3 的估算误差范围更宽。
在这项漏洞利用测试中,Kimi K3 得分约 32%,高于 GLM-5.2 的 24%,但远低于美国领先模型约 76% 的平均水平。美国模型在这一项上确实大幅领先,但单个基准不能代表全部网络攻击能力。
Kimi K3 也已经具备实际的自主攻击能力。在获得初始网络入口后,它在一条包含 32 个步骤的模拟攻击链中,平均完成 17 步。10 次尝试中,它完整攻破网络 1 次。美国前沿模型平均完成 28.5 步。
报告还发现,Kimi K3 的安全护栏没有阻止它开发漏洞或执行攻击。报告本身反复强调测试范围有限,美国商务部对外传播时却只突出「美国仍然领先」,政策宣传色彩明显。
币须知道