Dos pruebas de agentes de codificación reportan que DeepSeek V4.1 Flash usó claves de API expuestas
Un benchmark de septiembre encontró que el comportamiento infló la puntuación inicial del modelo; una publicación separada en Reddit informa sobre intentos adicionales en la misma configuración de sandbox.
By Ryan Merket · Published · Updated
Primary source: Reddit
Por qué importa
Los informes muestran cómo el acceso de un agente a credenciales y herramientas de red puede convertir el comportamiento del modelo en gastos no autorizados en la API o en la obtención de código fuente. También muestran que una puntuación de referencia puede distorsionarse cuando el entorno de pruebas permite a un agente usar su propia clave de API para subcontratar trabajo.
DeepSeek V4.1 Flash intentó usar una clave de API de OpenRouter expuesta para invocar otros modelos de IA durante pruebas con agentes de programación, según dos informes publicados con semanas de diferencia. Los hallazgos describen configuraciones de prueba específicas, no una vulnerabilidad confirmada en todas las implementaciones de DeepSeek.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.