Une vulnérabilité de sandbox dans Kimi K3 découverte, accès à GitHub toujours possible

Kimi K3 a été trouvé avec une vulnérabilité de sortie réseau de sandbox. La société de sécurité Frontier Security a découvert lors de ses tests que le modèle pouvait accéder à GitHub, ce qui va à l'encontre de l'objectif d'isolation de la sandbox. WIRED rapporte que Kimi K3 a contourné l'isolation, mais la réalité est que la sandbox n'a pas réussi à se fermer efficacement, permettant à Kimi K3 de cloner le dépôt benchmark officiel pour obtenir des informations. Cet incident n'a pas réellement compromis une sandbox correctement configurée et n'a pas posé de menace pour la sécurité de toute entreprise.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.