Kimi K3、27分でRedisの高リスク脆弱性を再現

iconKuCoinFlash
共有
AI summary icon概要
MetaEraのレポートによると、Kimi K3は32のエージェントを使用して、27分で既知のRedis脆弱性を再現しました。研究者であるShou Chaofanは、モデルが動作するエクスプロイトコードと完全な攻撃スクリプトを生成したことを確認しました。この脆弱性はすでにRedis 8.8.0でパッチ済みです。類似のツールを使用する開発者にとって、効果的なリスク管理が不可欠です。このテストは、セキュリティ実践において革新とリスク対リワードのバランスを取ることが重要であることを示しています。
ME AIのメッセージによると、動察Beatingの監視により、以前Claude Codeのソースコードが不慮に漏洩したことを発見したセキュリティ研究者Chaofan Shouは、Kimi K3に旧版Redis 8.6.xに対して認可されたセキュリティテストを実行させた。モデルは実際には32個のAgentを起動し、たった27分で脆弱性を発見し、実行可能な攻撃プログラムを生成した。彼のプロンプトでは、モデルが最大64個のサブAgentを呼び出すことを許可していた。タスクにはRedisのソースコードのクローン作成、バッファオーバーフローやメモリ解放後の使用などの脆弱性の検出が含まれていた。モデルは自らファジングツールを記述し、モニタリングコードを追加してGDBでデバッグすることも可能だった。Shouは、Kimi K3が「能力を持ち、かつ脆弱性の利用プログラムを書く意欲を示す」初の大規模モデルであると評価した。ここで「意欲を示す」とは、セキュリティ制限により直ちに拒否するのではなく、明確に認可されたテストであると認識した上で実行を継続したことを意味する。Kimiは脆弱性を完全な攻撃コードとして構築し、Redisが動作するサーバーに指定コマンドを実行させることを可能にした。公開されたPoCはRedis 6.2.22、7.4.9、および8.6.4で検証済みである。ただし、これは新たに発見された0dayではない。Redisはすでに8.8.0で同様の攻撃経路を修正している。（出典：BlockBeats）
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。 デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。