UK AISI 與 CAISI 對 Kimi K3 網路能力的初步評估
為何重要
此公開評估揭示了當前「開放權重（Open-weight）」模型在產業級網路戰能力（如 ExploitBench 基準）上，仍與閉源的領先模型存在顯著的實戰落差。對於負責防禦的開發者與企業來說，這強化了過度依賴模型內建安全防護機制的風險意識，未來跨模型的安全審計與邊界隔離將更加關鍵。
UK AISI（英國 AI 安全研究所）與 CAISI 針對 Moonshot AI 於 2026 年 7 月發布的 Kimi K3，發布了關於其網路攻擊能力與安全機制的初步研究報告。評估指出 Kimi K3 在惡意攻擊實戰表現上落後於最頂尖的美國模型，但在開源同級競品中仍具備優勢。
- 在 ExploitBench 漏洞利用基準測試中，Kimi K3 在 41 個隨意程式碼執行 (ACE) 樣本中全部失敗，顯著落後於平均能達成 20/41 的美國領先模型。
- 在模擬企業網路攻防演練「The Last Ones」（32 步攻擊鏈）中，Kimi K3 平均僅能行進 17 步，落後於平均 28.5 步的美國模型，但優於 GLM-5.2 平均 11 步的表現。
- 報告指出儘管 Kimi K3 設有安全防護，但在評估過程中仍未能有效阻止其產生漏洞利用開發或攻擊性行為。