Kimi K3 Meniru Kerentanan Berisiko Tinggi Redis dalam 27 Menit

iconKuCoinFlash
Bagikan
AI summary iconRingkasan
Laporan MetaEra menunjukkan bahwa Kimi K3 mereplikasi kerentanan Redis yang sudah dikenal dalam 27 menit menggunakan 32 agen. Chaofan Shou, peneliti tersebut, mengonfirmasi bahwa model tersebut menghasilkan kode eksploit yang berfungsi dan skrip serangan lengkap. Kerentanan tersebut sudah diperbaiki di Redis 8.8.0. Manajemen risiko yang efektif sangat penting bagi pengembang yang menggunakan alat serupa. Uji coba ini menyoroti perlunya menyeimbangkan inovasi dengan rasio risiko-terhadap-imbalan dalam praktik keamanan.
ME AI pesan, menurut pemantauan Beating, peneliti keamanan Chaofan Shou yang sebelumnya menemukan kebocoran kode sumber Claude Code mengatakan bahwa ia meminta Kimi K3 untuk melakukan pengujian keamanan berwenang pada Redis versi lama 8.6.x. Model tersebut secara aktif memobilisasi 32 Agent, hanya dalam 27 menit menemukan kerentanan dan menulis program serangan yang dapat dijalankan. Petunjuknya memungkinkan model untuk memanggil hingga 64 sub-Agent. Tugasnya mencakup mengkloning kode sumber Redis, mencari kerentanan seperti buffer overflow dan use-after-free. Model juga dapat membuat alat fuzzing sendiri, menambahkan kode pemantauan, lalu menggunakan GDB untuk debugging. Shou menyatakan bahwa Kimi K3 adalah model besar pertama yang "memiliki kemampuan sekaligus bersedia menulis eksploitasi kerentanan." Kata "bersedia" di sini berarti model tidak langsung menolak karena batasan keamanan, tetapi tetap melanjutkan eksekusi dengan jelas dalam konteks pengujian berwenang. Kimi juga menghasilkan kode serangan lengkap yang memungkinkan server tempat Redis berjalan menjalankan perintah tertentu. PoC publik telah diverifikasi pada Redis 6.2.22, 7.4.9, dan 8.6.4. Namun, ini bukan kerentanan 0day baru yang pertama kali ditemukan. Redis sebelumnya telah menutup jalur serangan yang sama di versi 8.8.0. (Sumber: BlockBeats)
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.