يُعيد Kimi K3 تكرار ثغرة أمنية عالية الخطورة في Redis خلال 27 دقيقة

KuCoinFlash

وقت الإصدار: 2026/07/23 07:23:49

ملخص

أظهر تقرير MetaEra أن Kimi K3 نسخ ثغرة أمنية معروفة في Redis خلال 27 دقيقة باستخدام 32 عاملًا. وتأكيدًا الباحث تشاؤ فان، أن النموذج أنشأ كود استغلال فعال ونص هجوم كامل. كانت الثغرة قد تم إصلاحها بالفعل في Redis 8.8.0. إدارة المخاطر الفعالة ضرورية للمطورين الذين يستخدمون أدوات مشابهة. يسلط هذا الاختبار الضوء على الحاجة إلى تحقيق توازن بين الابتكار ونسبة المخاطر إلى العائد في ممارسات الأمان.

ME AI رسالة، وفقًا لمراقبة Beating، قال باحث الأمن شاو تشوفان الذي اكتشف تسريبًا غير مقصود لشفرة Claude Code إنّه طلب من Kimi K3 إجراء اختبار أمان مُصرّح به على الإصدار القديم من Redis 8.6.x. وقد استدعى النموذج فعليًا 32 عاملًا، ووجد الثغرة وكتب برنامج هجوم قابل للتنفيذ في فقط 27 دقيقة. كان تعليمات شاو تسمح للنموذج باستدعاء ما يصل إلى 64 عاملًا فرعيًا. شملت المهام نسخ شفرة Redis، والبحث عن ثغرات مثل التدفق الزائد للمخزن المؤقت واستخدام الذاكرة بعد تحريرها. كما يمكن للنموذج كتابة أدوات اختبار ضبابي بنفسه، وإضافة كود مراقبة، ثم استخدام GDB للتصحيح. ووصف شاو Kimi K3 بأنه أول نموذج كبير "يتمتع بالقدرة على كتابة برامج استغلال الثغرات، كما أنه مستعد للقيام بذلك". ويشير "الاستعداد" هنا إلى أن النموذج لم يرفض مباشرةً بسبب القيود الأمنية، بل استمر في التنفيذ ضمن سياق اختبار مُصرّح به. كما قام Kimi بتحويل الثغرة إلى كود هجوم كامل يمكنه تنفيذ أوامر محددة على الخادم الذي يعمل عليه Redis. وقد تم التحقق من PoC العام على إصدارات Redis 6.2.22 و7.4.9 و8.6.4. ومع ذلك، فهذا ليس ثغرة 0day جديدة تم اكتشافها لأول مرة؛ فقد سبق لـ Redis أن أصلح نفس مسار الهجوم في الإصدار 8.8.0. (المصدر: BlockBeats)

المصدر:عرض النسخة الأصلية

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات. يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.