美国网络评估发现 Kimi K3 落后于顶级美国人工智能模型：事实还是政治？

美国政府对中国最新的人工智能模型进行了黑客测试。结果发现，Moonshot AI 的 Kimi K3 远远落后于最好的美国模型。

美国机构人工智能标准与创新中心（CAISI）与一家英国合作伙伴进行了测试。结果公布的前一天，华盛顿指控 Moonshot 使用盗取的美国技术构建 Kimi K3。

Kimi K3 在美国网络基准测试中表现不佳

商务部在周四分享了结果。它表示 Kimi K3 的排名远低于美国顶级模型，并引用了与英国专家的联合测试。

Moonshot 于 7 月 16 日推出 Kimi K3。由于需求过高，它不得不在两天内暂停新的注册。

此次发布还震动了美国芯片股票，并对美国在人工智能领域的领先地位提出了新的质疑。

一个名为 ExploitBench 的测试使用了卡内基梅隆大学开发的真实 Chrome 浏览器漏洞。Kimi K3 的得分为 32%。这超过了中国的 GLM-5.2 的 24%。但仍落后于顶级美国模型，后者的得分约为 76%。

最困难的一步是完全控制目标机器。Kimi K3 在所有 41 次测试中都未能完成这一步骤。最好的美国模型在 20 次测试中成功完成了这一任务。

另一个名为 The Last Ones 的测试是一个虚假公司网络攻击，共有 32 个步骤。一个人类专家需要大约 20 小时才能完成。Kimi K3 平均达到第 17 步。顶级美国模型达到了第 28.5 步。Kimi K3 在 10 次尝试中仅完成了一次整个测试。

据报道，最好的美国系统完成了六到七次。

但这些数字并不能讲述整个故事。报告的细则中包含几个陷阱。

首先，美国模型在关闭安全过滤器的情况下进行了测试。该设置显示了它们的全部能力。公众版本保持这些过滤器开启。因此，美国的得分是最佳情况，而非现实生活。

团队还称这项工作是早期和有限的。它仅在一项测试中对Kimi K3进行了评分，并且只运行了完整测试集的一部分。因此，它的评级不稳定。一些测试也是私密的，因此外部人员无法检查这项工作。

还有一个基本的不匹配。Kimi K3是一个任何人都可以下载的开放模型。美国模型是锁定的私有系统。英国研究所发现，开放模型通常落后于最佳封闭模型四到七个月。它将在Moonshot向公众发布后，才会对Kimi K3进行全面测试。

这些测试也不是实际攻击。虚假网络没有人类防御者，也没有警报触发。即便如此，Kimi K3还是击败了最后一个顶级开放模型。而且它确实完成了一次完整的攻击。

时机和来源也引发了质疑。CAISI曾是美国人工智能安全研究所。特朗普政府在2025年6月将其更名。它位于限制美国芯片销售给中国的同一部门。而它对中国竞争对手的报告恰好在盗窃指控后一天发布。

尽管如此，低分并不意味着Kimi K3是安全的。测试发现它的护栏并没有阻止它尝试构建黑客或攻击系统。

这很重要，因为接下来会发生什么。Moonshot计划在7月27日发布完整模型。一旦发布，就无法撤回。任何人都可以下载它并移除安全过滤器。

这项测试还发生在一起盗窃指控之后。华盛顿表示，Moonshot在盗用美国人工智能技术的基础上构建了Kimi K3。白宫科技主管迈克尔·克拉茨يوس表示，该公司秘密复制了Anthropic的Claude Fable 5。这种被称为蒸馏的技巧是在更强大的模型的答案上训练一个新模型。

Anthropic支持这一指控。今年2月，它通过数百个虚假账户追踪到超过340万个Claude聊天记录与Moonshot有关。它警告说，复制的模型失去了原始模型的安全控制。这正是这项测试刚刚发现的同样弱点。

美国在人工智能上的支出仍然是中国的23倍。然而，中国实验室不断缩小差距。真正的考验将在Kimi K3公开时到来，外部专家可以自行检查这些声明。

来源：BeInCrypto