Modelos de IA chineses Kimi K2.6 e K3 hackeados para fornecer instruções de armas biológicas

Como os pesquisadores contornaram os controles de segurança de Kimi

Mindgard, uma empresa de segurança de IA sediada no Reino Unido fundada por Peter Garraghan, diz que um de seus pesquisadores, Jim Nightingale, descobriu em 20 de julho de 2026 que dois modelos de peso aberto feitos pelo desenvolvedor chinês Moonshot AI — Kimi K2.6 e K3 Swarm — poderiam ser manipulados para ignorar as regras de segurança incorporadas neles, de acordo com o relatório publicado da Mindgard.

Nightingale utilizou uma técnica conhecida como jailbreaking, na qual um usuário alimenta o modelo com instruções projetadas para anular suas restrições incorporadas. Mindgard diz que o ataque explorou o recurso de memória personalizada de Kimi e um diretório oculto dentro do sistema de autenticação do modelo, e foi acionado com dois comandos curtos. Isso levou o modelo a criar uma persona sem restrições que chamou de "Kairos", que por sua vez produziu uma versão adicional menos restrita chamada "Apeiron", uma palavra grega que significa "ilimitado", segundo Mindgard.

O que o modelo hackeado produziu

Uma vez que as restrições foram contornadas, Mindgard diz que os modelos geraram material detalhado em várias categorias de dano.

• Planos relacionados ao desenvolvimento de armas biológicas, incluindo, de acordo com a CBS News, um esboço de ataque de arma biológica envolvendo patógenos projetados por IA
• Receitas para armas químicas, incluindo gás sarín
• Instruções para construir explosivos
• Orientação para desenvolver malware
• Material de planejamento para assassinatos e ataques terroristas

Mindgard disse que não verificou se as instruções que os modelos produziram funcionariam na prática, mas disse que os próprios controles de segurança do modelo deveriam ter recusado se envolver com tais solicitações independentemente. A empresa também disse que reteve os detalhes técnicos necessários para reproduzir o jailbreak de seu relatório público.

Cronologia e resposta do Moonshot AI

De acordo com relatórios da BBC citados pela TBS News, Moonshot AI disse que acolhe feedback de terceiros "como pilar fundamental para construir uma IA melhor e mais segura" e disse que estava discutindo as descobertas diretamente com Mindgard. A Fox News informou que Moonshot AI havia iniciado uma investigação interna sobre o assunto e estava se comunicando com os pesquisadores envolvidos.

Por que modelos de peso aberto atraem escrutínio extra

Kimi é distribuído como um modelo de peso aberto, o que significa que qualquer pessoa pode baixar seus arquivos subjacentes e executá-lo em seu próprio hardware em vez de através dos servidores do Moonshot. A CBS News citou o professor da Universidade de Nova York Justin Cappos dizendo que com um modelo de peso aberto, "essas proteções desaparecem. Elas podem ser contornadas," porque o modelo não é mais executado dentro da infraestrutura monitorada da empresa. A CBS News também informou que Hugging Face, uma plataforma para compartilhar modelos de IA, hospeda mais de 8.000 modelos marcados como "abliterados" — versões com restrições de segurança deliberadamente removidas.

Garraghan disse que fraquezas comparáveis também foram encontradas em modelos de IA americanos, enquadrando a questão como um problema mais amplo da indústria em vez de um específico para desenvolvedoras chinesas. A CBS News informou que Kimi K3 do Moonshot tem mostrado resultados mais fortes do que alguns sistemas proprietários — incluindo Claude Fable 5 e GPT-5.6 Sol — em tarefas específicas, como reconstrução de software, enquanto ainda fica atrás dos principais sistemas de Anthropic e OpenAI em geral.