Kimi K3 replica la vulnerabilidad de alto riesgo de Redis en 27 minutos

iconKuCoinFlash
Compartir
AI summary iconResumen
Un informe de MetaEra muestra que Kimi K3 replicó una vulnerabilidad conocida de Redis en 27 minutos utilizando 32 agentes. Chaofan Shou, el investigador, confirmó que el modelo generó código de explotación funcional y un script de ataque completo. La vulnerabilidad ya fue parcheada en Redis 8.8.0. La gestión efectiva de riesgos es crucial para los desarrolladores que utilizan herramientas similares. La prueba destaca la necesidad de equilibrar la innovación con la relación riesgo-beneficio en las prácticas de seguridad.
ME AI mensaje, según el monitoreo de Beating, el investigador de seguridad Chaofan Shou, quien previamente descubrió la filtración accidental del código fuente de Claude Code, afirmó que solicitó a Kimi K3 realizar pruebas de seguridad autorizadas en la versión antigua de Redis 8.6.x. El modelo activó realmente 32 agentes y encontró la vulnerabilidad en solo 27 minutos, además de escribir un programa de ataque funcional. Su prompt permitía al modelo invocar hasta 64 subagentes. Las tareas incluían clonar el código fuente de Redis, buscar vulnerabilidades como desbordamiento de búfer y uso después de liberación de memoria. El modelo también podía escribir sus propias herramientas de fuzzing, incorporar código de monitoreo y depurar con GDB. Shou señaló que Kimi K3 es el primer modelo grande que "tiene la capacidad y está dispuesto a escribir exploits". Aquí, "dispuesto" significa que el modelo no rechazó directamente por restricciones de seguridad, sino que continuó ejecutándose bajo la condición explícita de que se trataba de una prueba autorizada. Kimi también generó un código de ataque completo que permite ejecutar comandos específicos en el servidor donde se aloja Redis. El PoC público ya ha sido verificado en Redis 6.2.22, 7.4.9 y 8.6.4. Sin embargo, esto no es una nueva vulnerabilidad 0day; Redis ya había parcheado esta misma ruta de ataque en la versión 8.8.0. (Fuente: BlockBeats)
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información. Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.