Китайська штучна інтелектуальна модель Kimi K3 від Moonshot AI змогла самостійно виконати довільну команду в Telegram Desktop та iOS без жодного кліка користувача. Про це повідомив дослідник безпеки Чаофань Шоу, зазначивши, що експлойт перебуває «за один крок від повного віддаленого виконання коду».
На момент публікації команда Telegram не підтвердила існування описаної вразливості і не коментувала заяву дослідника. Раніше Kimi K3 вже привертала увагу, очоливши рейтинг Frontend Code Arena, випередивши Claude Fable 5, а її запуск спричинив розпродаж акцій американських виробників чипів. У відповідь Вашингтон заявив про намір перевірити китайські моделі на можливе порушення прав інтелектуальної власності.
Чаофань Шоу також повідомив, що Kimi K3 виявила нові способи компрометації серверів Redis, демонструючи здатність автономно шукати складні вразливості. Для цього він застосував мультиагентну конфігурацію моделі, яка за 27 хвилин роботи 32 агентів знайшла новітній Redis-сервер із вразливістю нульового дня.
За словами дослідника, модель виявила нові способи віддаленого виконання коду для версій Redis 6.2.22, 7.4.9 та 8.6.4, а також окрему вразливість типу «переповнення купи» у модулі RedisBloom для Redis 8.8.0. Вона створила робочі Proof-of-Concept експлойти для тестових середовищ. Шоу підкреслив, що опубліковані інструменти призначені «лише для авторизованого тестування».
Новий етап дискусії навколо китайських ШІ-моделей розгорівся після заяви директора Управління з питань науки і технологій Білого дому Майкла Краціоса. Він стверджує, що Moonshot AI використовувала технологію масштабної дистиляції американських моделей Anthropic для розробки Kimi K3. «Масштабна прихована промислова дистиляція, спрямована на викрадення американських технологій, є неприйнятною», — заявив Краціос.
Водночас технічний директор американської лабораторії відкритого ШІ Arcee Лукас Аткінс виступив проти заборони китайських моделей, зазначивши, що походження моделі не робить її небезпечнішою за інше програмне забезпечення з відкритими вагами. «Я думаю, що замість розмов про заборону китайських моделей слід говорити про те, як створити сильну відкриту екосистему у США», — додав він.