أجرت الحكومة الأمريكية أحدث نموذج ذكاء اصطناعي في الصين لاختبار اختراق. وجدت أن كاميرا Kimi K3 من Moonshot AI أقل بكثير من أفضل النماذج الأمريكية.
أجرى مركز معايير وابتكار الذكاء الاصطناعي (CAISI)، وهي وكالة أمريكية، الاختبارات مع شريك بريطاني. جاءت النتائج بعد يوم واحد فقط من اتهام واشنطن مونشوت ببناء Kimi K3 باستخدام تكنولوجيا أمريكية مسروقة.
كيمي K3 يفشل في تحقيق معايير السايبر الأمريكية
شاركت وزارة التجارة النتائج يوم الخميس. وقالت إن كيمي K3 تحتل مرتبة أقل بكثير من أفضل الطرازات الأمريكية، مستشهدة باختبار مشترك مع خبراء بريطانيين.
أطلقت مونشوت كيمي K3 في 16 يوليو. كان الطلب مرتفعا جدا لدرجة أنه اضطر لإيقاف التسجيل الجديد خلال يومين.
كما هز الإطلاق أسهم الرقائق الأمريكية وأثار شكوكا جديدة حول تصدر أمريكا في مجال الذكاء الاصطناعي.
أحد الاختبارات، المسمى ExploitBench، يستخدم أخطاء حقيقية في متصفح كروم تم تطويرها بواسطة جامعة كارنيجي ميلون. حصلت Kimi K3 على 32٪. وتفوق هذا على مؤشر GLM-5.2 الصيني بنسبة 24٪. لكنها جاءت خلف أفضل العارضات في الولايات المتحدة، حيث وصلت إلى حوالي 76٪.
أصعب خطوة هي السيطرة الكاملة على آلة الهدف. فشل كيمي K3 في تلك الخطوة في جميع اختبارات ال41. أفضل النماذج الأمريكية نجحت في 20 نموذجا.
اختبار آخر، يسمى The Last Ones، هو هجوم شبكة شركة وهمي يتكون من 32 خطوة. يحتاج الخبير البشري إلى حوالي 20 ساعة لإنهائه. وصل Kimi K3 إلى المستوى 17 في المتوسط. وصلت أفضل الطرازات الأمريكية إلى المستوى 28.5. كيمي K3 أنهى السباق كله مرة واحدة فقط من كل 10 محاولات.
أفضل الأنظمة الأمريكية فعلت ذلك ست أو سبع مرات.
لكن قد تبدو الفجوة أكبر مما هي عليه
لكن الأرقام لا تروي القصة كاملة. تحمل التفاصيل الدقيقة في التقرير عدة ملاحظات.
أولا، تم اختبار النماذج الأمريكية مع إيقاف فلاتر الأمان. هذا الإعداد يظهر قوتهم الكاملة. النسخ العامة تحافظ على تلك الفلاتر مفعلة. لذا فإن نتائج الولايات المتحدة هي أفضل حالة، وليست واقعية.
كما وصف الفريق العمل مبكرا ومحدودا. حصل على تقييم كيمي K3 في اختبار واحد فقط وشارك في جزء فقط من المجموعة الكاملة. لذا تقييمه غير مستقر. بعض الاختبارات خاصة أيضا، لذا لا يمكن للغرباء التحقق من العمل.
هناك أيضا اختلاف أساسي. Kimi K3 هو نموذج مفتوح يمكن لأي شخص تحميله. النماذج الأمريكية هي أنظمة خاصة ومغلقة. وجد المعهد البريطاني أن النماذج المفتوحة عادة ما تتأخر عن أفضل النماذج المغلقة بأربعة إلى سبعة أشهر. سيعطي Kimi K3 الاختبار الكامل فقط بعد أن تصدره Moonshot للجمهور.
هذه الاختبارات ليست هجمات حقيقية أيضا. الشبكة المزيفة لم يكن بها مدافعون بشريون ولا إنذارات تعمل. ومع ذلك، تفوق كيمي K3 على آخر موديل مفتوح للأعلى الأفضل. وقد أكمل الهجوم الكامل مرة واحدة.
التوقيت والمصدر يثيران أيضا تساؤلات. كان معهد CAISI سابقا معهد سلامة الذكاء الاصطناعي الأمريكي. أعادت إدارة ترامب تسميته في يونيو 2025. تقع في نفس القسم الذي يحد من مبيعات رقائق الولايات المتحدة إلى الصين. وجاءت تقريرها عن منافس صيني بعد يوم واحد فقط من ادعاء السرقة.
التدابير الضعيفة لا تزال ترفع من حدة الرهانات
ومع ذلك، الدرجات المنخفضة لا تعني أن كيمي K3 آمن. وجد الاختبار أن حواجز الحماية لم تمنعه من محاولة بناء اختراقات أو أنظمة هجوم.
وهذا مهم بسبب ما سيأتي بعد ذلك. تخطط مونشوت لإصدار النموذج الكامل في 27 يوليو. بمجرد خروجه، لا يمكن سحبه. أي شخص يمكنه تحميله وإزالة فلاتر السلامة.
الاختبار يأتي أيضا بعد دعوى سرقة. تقول واشنطن إن شركة Moonshot بنت Kimi K3 على تقنية ذكاء اصطناعي أمريكية مسروقة. قال رئيس قسم التكنولوجيا في البيت الأبيض مايكل كراتسيوس إن الشركة نسخت سرا كتاب Claude Fable 5 من Anthropic. الحيلة، المسماة التقطير، تدرب نموذجا جديدا على إجابات أقوى.
تدعم Anthropic هذا الادعاء. في فبراير، تتبع أكثر من 3.4 مليون دردشة كلود إلى مونشوت عبر مئات الحسابات المزيفة. وحذرت من أن النماذج المنسوخة تفقد ضوابط الأمان الموجودة في النسخة الأصلية. هذه هي نفس نقطة الضعف التي وجدها هذا الاختبار للتو.
لا تزال الولايات المتحدة تنفق على الذكاء الاصطناعي 23 ضعف ما تنفق على الصين. ومع ذلك، تستمر المختبرات الصينية في تقليص الفجوة. الاختبار الحقيقي يأتي عندما تطرح Kimi K3 للاكتتاب العام ويمكن للخبراء الخارجيين التحقق من المطالبات بأنفسهم.
