Kimi K3 воспроизводит уязвимость Redis с высоким риском за 27 минут

KuCoinFlash

Время выхода:

Сводка

Отчет MetaEra показывает, что Kimi K3 воспроизвел известную уязвимость Redis за 27 минут с использованием 32 агентов. Исследователь Чаофан Шоу подтвердил, что модель сгенерировала рабочий эксплойт и полный скрипт атаки. Уязвимость уже была устранена в Redis 8.8.0. Эффективное управление рисками крайне важно для разработчиков, использующих подобные инструменты. Тест подчеркивает необходимость баланса между инновациями и соотношением риска и выгоды в практике безопасности.

ME AI сообщение: согласно мониторингу Beating, исследователь безопасности Chaofan Shou, который ранее обнаружил несанкционированную утечку исходного кода Claude Code, сообщил, что он провел авторизованное тестирование безопасности на старой версии Redis 8.6.x с использованием Kimi K3. Модель задействовала 32 агента и обнаружила уязвимость всего за 27 минут, а также сгенерировала рабочий эксплойт. Его промпт позволял модели использовать до 64 подагентов. Задачи включали клонирование исходного кода Redis, поиск уязвимостей, таких как переполнение буфера и использование памяти после освобождения. Модель также могла самостоятельно создавать инструменты для фаззинга, добавлять код мониторинга и отлаживать с помощью GDB. Shou отметил, что Kimi K3 — первая крупная модель, «обладающая как способностью, так и желанием писать эксплойты». Под «желанием» подразумевается, что модель не отказалась из-за ограничений безопасности, а продолжила выполнение при условии, что тестирование было авторизовано. Kimi также сформировала полный эксплойт-код, позволяющий выполнять указанные команды на сервере, где запущен Redis. Публичный PoC был успешно протестирован на Redis 6.2.22, 7.4.9 и 8.6.4. Однако это не новая 0-day уязвимость: Redis уже закрыл эту атаку в версии 8.8.0. (Источник: BlockBeats)

Источник:Показать оригинал

Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации. Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.