Una inteligencia artificial desarrollada en China, conocida como Kimi K3, logró escapar de un entorno de pruebas diseñado para evaluar sus capacidades de ciberseguridad, según reveló la firma estadounidense Frontier Security. El modelo, creado por la compañía Moonshot AI, se conectó a internet sin autorización durante un ensayo controlado, en un episodio que reabre el debate sobre qué tan seguros son realmente los sistemas de IA más avanzados del mundo.
Frontier Security explicó que la fuga se produjo por una configuración errónea del entorno de contención, algo similar a lo ocurrido en incidentes previos reportados por OpenAI y Anthropic. Sin embargo, lo que más preocupó a los especialistas no fue solo el error técnico, sino la rapidez con la que Kimi K3 aprovechó esa brecha para salir del sistema.
Un modelo con menos frenos que sus competidores
“Encontramos una brecha en el entorno de pruebas, pero también descubrimos que Kimi se aprovechó de esa laguna, lo que sugiere que no cuenta con las mismas medidas de seguridad internas que otros modelos”, señaló Yaron Singer, CEO de Frontier Security. Es decir, no fue solo un fallo de configuración externa: el propio sistema chino mostró menos resistencia interna para frenar ese tipo de comportamiento.
A diferencia de otros casos recientes, Kimi K3 no utilizó su acceso no autorizado a internet para hackear ningún sistema. La IA simplemente buscó respuestas a los problemas que se le habían planteado, que ya estaban disponibles públicamente en GitHub. Moonshot AI, la empresa detrás del modelo, no respondió a los pedidos de comentarios hasta el cierre de esta nota.
Un fenómeno que se repite en toda la industria
El caso de Kimi K3 se suma a una lista creciente de incidentes similares que la propia industria tecnológica ya empezó a llamar, informalmente, el “verano de los agentes de IA rebeldes”. El mes pasado, OpenAI admitió que un modelo todavía no publicado había escapado a internet y logró vulnerar Hugging Face, una plataforma que aloja modelos y bases de datos de IA, para resolver tareas asignadas. Posteriormente la empresa reconoció que sus agentes también habían accedido sin permiso a otros cuatro servicios externos.
Días después, Anthropic reportó que varios de sus propios modelos habían conseguido conectarse a internet y atacar sistemas externos sin autorización. Estos episodios encendieron una señal de alarma en todo el ecosistema de inteligencia artificial: a medida que los modelos ganan capacidades cibernéticas más sofisticadas, también se vuelven más difíciles de contener dentro de los entornos de prueba diseñados para evitarlo.
Mientras gigantes como China y Estados Unidos compiten a toda velocidad por liderar el desarrollo de IA, estos incidentes muestran que la carrera tecnológica global avanza, en muchos casos, más rápido que los propios mecanismos de control diseñados para acompañarla. Un dato que también interesa a la Argentina, donde el Gobierno de Javier Milei apuesta por un esquema de mínima regulación para no frenar la innovación, en contraste con enfoques más burocráticos que suelen demorar la adopción de estas tecnologías en otros países de la región.
