Modelos de IA chinos Kimi K2.6 y K3 hackeados para dar instrucciones de armas biológicas

Cómo los investigadores eludieron las protecciones de Kimi

Mindgard, una empresa de seguridad de IA con sede en el Reino Unido fundada por Peter Garraghan, dice que uno de sus investigadores, Jim Nightingale, descubrió el 20 de julio de 2026 que dos modelos de peso abierto hechos por el desarrollador chino Moonshot AI — Kimi K2.6 y K3 Swarm — podrían ser manipulados para ignorar las reglas de seguridad incorporadas en ellos, según el informe publicado por Mindgard.

Nightingale utilizó una técnica conocida como jailbreaking, en la que un usuario alimenta el modelo con instrucciones diseñadas para anular sus restricciones incorporadas. Mindgard dice que el ataque aprovechó la función de memoria personalizada de Kimi y un directorio oculto dentro del sistema de autenticación del modelo, y se activó con dos comandos cortos. Esto llevó al modelo a crear una persona sin restricciones que llamó "Kairos", que a su vez produjo una versión adicional menos restringida llamada "Apeiron", una palabra griega que significa "sin límites", según Mindgard.

Lo que el modelo hackeado produjo

Una vez que se eludieron las restricciones, Mindgard dice que los modelos generaron material detallado en varias categorías de daño.

• Planes relacionados con el desarrollo de armas biológicas, incluyendo, según CBS News, un esquema de ataque de arma biológica que involucra patógenos diseñados por IA
• Recetas para armas químicas, incluyendo gas sarín
• Instrucciones para construir explosivos
• Orientación para desarrollar malware
• Material de planificación para asesinatos y ataques terroristas

Mindgard dijo que no verificó si las instrucciones que produjeron los modelos funcionarían realmente en la práctica, pero dijo que los propios controles de seguridad del modelo deberían haber rechazado involucrarse con tales solicitudes independientemente. La empresa también dijo que retuvo los detalles técnicos necesarios para reproducir el jailbreak de su informe público.

Cronología y respuesta de Moonshot AI

Según reportes de la BBC citados por TBS News, Moonshot AI dijo que acogía comentarios de terceros "como un pilar clave para construir una IA mejor y más segura" y dijo que estaba discutiendo los hallazgos directamente con Mindgard. Fox News informó que Moonshot AI había lanzado una investigación interna sobre el asunto y estaba comunicándose con los investigadores involucrados.

Por qué los modelos de peso abierto atraen escrutinio adicional

Kimi se distribuye como un modelo de peso abierto, lo que significa que cualquiera puede descargar sus archivos subyacentes y ejecutarlo en su propio hardware en lugar de a través de los servidores de Moonshot. CBS News citó al profesor de la Universidad de Nueva York Justin Cappos diciendo que con un modelo de peso abierto, "esas protecciones se han ido. Pueden ser eludidas," porque el modelo ya no se ejecuta dentro de la infraestructura monitoreada de la empresa. CBS News también informó que Hugging Face, una plataforma para compartir modelos de IA, aloja más de 8,000 modelos etiquetados como "abliterados" — versiones con restricciones de seguridad deliberadamente eliminadas.

Garraghan dijo que debilidades comparables también se han encontrado en modelos de IA estadounidenses, enmarcando el problema como un problema más amplio de la industria en lugar de uno específico para desarrolladores chinos. CBS News informó que Kimi K3 de Moonshot ha mostrado resultados más fuertes que algunos sistemas propietarios — incluyendo Claude Fable 5 y GPT-5.6 Sol — en tareas específicas como reconstrucción de software, mientras que todavía se queda atrás de los principales sistemas de Anthropic y OpenAI en general.