কিমি কে৩ ২৭ মিনিটে রিডিসের হাই-রিস্ক ভালনারেবিলিটি পুনরুৎপাদন করে

iconKuCoinFlash
শেয়ার
AI summary iconসারাংশ
একটি মেটাএরা রিপোর্ট দেখায় যে কিমি কে৩ ৩২টি এজেন্ট ব্যবহার করে ২৭ মিনিটে একটি পরিচিত Redis দুর্বলতা পুনরায় তৈরি করেছে। গবেষক চাওফান শৌ নিশ্চিত করেছেন যে মডেলটি কার্যকরী এক্সপ্লয়িট কোড এবং একটি পূর্ণাঙ্গ আক্রমণ স্ক্রিপ্ট তৈরি করেছে। এই দুর্বলতাটি ইতিমধ্যে Redis 8.8.0-এ প্যাচ করা হয়েছে। অনুরূপ টুলস ব্যবহারকারী ডেভেলপারদের জন্য কার্যকর ঝুঁকি ব্যবস্থাপনা অত্যন্ত গুরুত্বপূর্ণ। এই পরীক্ষাটি সুরক্ষা অনুশীলনে উদ্ভাবনকে ঝুঁকি-থেকে-লাভের অনুপাতের সাথে ভারসাম্যপূর্ণভাবে রাখার প্রয়োজনীয়তা উজাগর করে।
ME AI বার্তা, অনুসন্ধান করে বলা হয়েছে, আগে ক্লড কোডের সোর্স কোডের অনিচ্ছাকৃত প্রকাশের সময় নিরাপত্তা গবেষক চাওফান শৌ দেখেছিলেন, তিনি Kimi K3-কে পুরনো Redis 8.6.x-এর জন্য অনুমোদিত নিরাপত্তা পরীক্ষা করতে বলেছিলেন। মডেলটি বাস্তবে 32টি এজেন্টকে সক্রিয় করেছিল এবং মাত্র 27 মিনিটেই ভাঙ্গন খুঁজে পেয়েছিল এবং কার্যকরী আক্রমণ প্রোগ্রাম তৈরি করেছিল। তার প্রম্পটটি মডেলকে সর্বোচ্চ 64টি সাব-এজেন্টকে কল করার অনুমতি দিয়েছিল। এই কাজগুলির মধ্যে ছিল Redis-এর সোর্স কোড ক্লোন করা, বাফার ওভারফ্লো, মেমোরি ফ্রি-এর পরও ব্যবহারের মতো ভাঙ্গনগুলি খুঁজে বারবার। মডেলটি নিজেই ফাজিং টুলস লিখতে, মনিটরিং কোড যোগ করতে, এবং GDB-এর মাধ্যমে ডিবাগিংয়েরও সক্ষম। Shou-এর মতে, Kimi K3-ই প্রথম "যথেষ্ট ক্ষমতা এবং ভাঙ্গন-ব্যবহারকারী (exploit) প্রোগ্রামও লিখতে ইচ্ছুক"। "ইচ্ছুক"এর অর্থ, নিরাপত্তা-সীমাবদ্ধতার কারণেই মডেলটি সরাসরি অস্বীকার করেনি, বরং, 100%অনুমোদিত পরীক্ষা-এর প্রসঙ্গেই, 100%অনুমোদিত-পরীক্ষা-এর 100%প্রসঙ্গেই, 100%অনুমোদিত-পরীক্ষা-এর 100%প্রসঙ্গেই, 100%অনুমোদিত-পরীক্ষা-এর 100%প্রসঙ্গেই, 100%অনুমোদিত-পরীক্ষা-এর 100%প্রসঙ্গেই, 100%অনুমোদিত-পরীক্ষা-এর 100%প্রসঙ্গেই, 100%অনুমোদিত-পরীক্ষা-এর 100%প্রসঙ্গেই, 100%অনুমোদিত-পরীক্ষা-এর 100%প্রসঙ্গেই, 100%অনুমোদিত-পরীক্ষা-এর 100%প্রসঙ্গেই, 100%অনুমোদিত-পরীক্ষা-এর 100%প্রসঙ্গেই, 100%অনুমোদিত-পরীক্ষা-এর 100%প্রসঙ্গেই, 100%অনুমোদিত-পরীক্ষা-এর 100%প্রসঙ্গেই, 100%অনুমোদিত-পরীক্ষা-এর 100%প্রসঙ্গেই, 100%অনুমোদিত-পরীক্ষা-এর 100%প্রসঙ্গেই, 100%অনুমোদিত-পরীক্ষা-এর 100%প্রসঙ্গেই, 100%অনুমোদিত-পরীক্ষা-এর 100%প্রসঙ্গেই, 100%অনুমোদিত-পরীক্ষা-এর 100%প্রসঙ্গেই, 100%অনুমোদিত-পরীক্ষা-এর 100%প্রসঙ্গেই, 100%অনুমোদিত-পরীক্ষা-এর 100%প্রসঙ্গেই, 100%অনুমোদিত-পরীক্ষা-এর 100%প্রসঙ্গেই, 100%অনুমোদিত-পরীক্ষা-এর 100%প্রসঙ্গেই, 100%অনুমোদিত-পরীক্ষা-এর 100%প্রসঙ্গেই, 100%অনুমোদিত-পরীক্ষা-এর 100%প্রসঙ্গেই, 100%অনুমোদিত-পরীক্ষা-এর 100%প্রসঙ্গেই, 100%অনুমোদিত-পরীক্ষা-এর 100%প্রসঙ্গেই, 100%অনুমোদিত-পরীক্ষা-এর 100%প্‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● (উৎস: BlockBeats)
দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না। ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।