Kimi K3, 27 मिनट में Redis की उच्च जोखिम वाली कमजोरी को दोहराता है

iconKuCoinFlash
साझा करें
AI summary iconसारांश
एक मेटाएरा रिपोर्ट के अनुसार, किमी K3 ने 32 एजेंट्स का उपयोग करके 27 मिनट में एक ज्ञात Redis दुर्बलता को दोहराया। शो चाओफान, शोधकर्ता, ने पुष्टि की कि मॉडल ने कार्यात्मक दुरुपयोग कोड और एक पूर्ण हमला स्क्रिप्ट उत्पन्न किया। यह दुर्बलता पहले ही Redis 8.8.0 में पैच कर दी गई थी। समान उपकरणों का उपयोग करने वाले डेवलपर्स के लिए प्रभावी जोखिम प्रबंधन आवश्यक है। यह परीक्षण सुरक्षा अभ्यासों में नवाचार और जोखिम-से-लाभ अनुपात के संतुलन की आवश्यकता पर प्रकाश डालता है।
ME AI संदेश, एनालिसिस बीटिंग द्वारा मॉनिटर किए जाने पर, पहले क्लॉड कोड के सोर्स कोड के अनाधिकृत रूप से लीक होने की खोज करने वाले सुरक्षा शोधकर्ता चाओफान शौ ने कहा कि उन्होंने किमी K3 को पुराने Redis 8.6.x के लिए अधिकृत सुरक्षा परीक्षण करने के लिए निर्देश दिए। मॉडल ने वास्तव में 32 एजेंट्स को सक्रिय किया और केवल 27 मिनट में दरार पाई और एक कार्यात्मक हमला प्रोग्राम लिखा। उनके प्रॉम्प्ट में मॉडल को अधिकतम 64 उप-एजेंट्स को सक्रिय करने की अनुमति थी। कार्य में Redis सोर्स कोड को क्लोन करना, बफर ओवरफ्लो, मेमोरी के मुक्त होने के बाद भी उपयोग करने जैसी दरारें ढूंढना शामिल था। मॉडल स्वयं फ़ज़िंग टूल लिख सकता है, मॉनिटरिंग कोड जोड़ सकता है, और GDB का उपयोग करके डीबग कर सकता है। शौ ने कहा कि किमी K3 पहला 'ऐसा बड़ा मॉडल' है, जिसमें 'दरार के लिए हमला प्रोग्राम लिखने की क्षमता और इच्छा' दोनों हैं। 'इच्छा' का मतलब है कि मॉडल सुरक्षा प्रतिबंधों के कारण सीधे अस्वीकार नहीं हुआ, बल्कि स्पष्ट रूप से अधिकृत परीक्षण के संदर्भ में कार्रवाई जारी रखी। किमी ने दरार को पूर्ण हमला कोड में परिवर्तित किया, जिससे Redis को संचालित करने वाले सर्वर पर निर्दिष्ट आदेश चलाए जा सकते हैं। प्रकाशित PoC Redis 6.2.22, 7.4.9 और 8.6.4 पर सत्यापित हो चुका है। हालाँकि, यह पहली बार कोई नया 0day नहीं है। Redis पहले ही 8.8.0 में इसी हमला पथ को बंद कर चुका है। (स्रोत: BlockBeats)
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा। डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।