Kimi K3 Meniru Kerentanan Berisiko Tinggi Redis dalam 27 Minit

KuCoinFlash

Masa Siaran:

Kongsi

Ringkasan

Laporan MetaEra menunjukkan Kimi K3 mereplikasi kerentanan Redis yang sudah diketahui dalam 27 minit menggunakan 32 agen. Chaofan Shou, penyelidik tersebut, mengesahkan bahawa model tersebut menghasilkan kod eksploit yang berfungsi dan skrip serangan penuh. Kerentanan tersebut telah dipatch dalam Redis 8.8.0. Pengurusan risiko yang efektif adalah penting bagi pembangun yang menggunakan alat serupa. Ujian ini menekankan keperluan untuk menyeimbangkan inovasi dengan nisbah risiko-keuntungan dalam amalan keselamatan.

ME AI mesej, menurut pemantauan Beating, penyelidik keselamatan Chaofan Shou yang sebelumnya menemui kebocoran kod sumber Claude Code mengatakan bahawa beliau meminta Kimi K3 untuk menjalankan ujian keselamatan berkuasa terhadap versi lama Redis 8.6.x. Model tersebut sebenarnya memanggil 32 Agent, hanya dalam 27 minit berjaya mengesan lubang keamanan dan menulis program serangan yang boleh beroperasi. Petunjuknya membenarkan model memanggil sehingga 64 Agent anak. Tugas termasuk mengklon kod sumber Redis, mencari lubang seperti overflow buffer dan penggunaan semula selepas pembebasan memori. Model juga boleh menulis alat pengujian kabur sendiri, menambahkan kod pemantauan, lalu menggunakan GDB untuk debug. Shou mengatakan Kimi K3 adalah model besar pertama yang "memiliki kemampuan dan bersedia menulis program eksploitasi". Istilah "bersedia" di sini bermaksud model tidak menolak secara langsung kerana sekatan keselamatan, tetapi terus melaksanakan tugas apabila jelas bahawa ia adalah ujian berkuasa. Kimi juga menjadikan lubang tersebut sebagai kod serangan penuh yang membolehkan pelayan yang menjalankan Redis menjalankan arahan tertentu. PoC awam telah disahkan pada Redis 6.2.22, 7.4.9, dan 8.6.4. Namun, ini bukan lubang 0day baru yang pertama ditemui. Redis sebelum ini telah menutup laluan serangan yang sama dalam versi 8.8.0. (Sumber: BlockBeats)

Sumber:Tunjukkan artikel asal

Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini. Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.