Kimi K3 відтворює вразливість високого рівня ризику Redis за 27 хвилин

iconKuCoinFlash
Поділитися
AI summary iconКороткий зміст
Звіт MetaEra показує, що Kimi K3 відтворив відому вразливість Redis за 27 хвилин за допомогою 32 агентів. Дослідник Чаофан Шоу підтвердив, що модель згенерувала працюючий експлойт та повний скрипт атаки. Ця вразливість вже була усунена у Redis 8.8.0. Ефективне управління ризиками є критично важливим для розробників, які використовують подібні інструменти. Тест підкреслює необхідність балансування між інноваціями та співвідношенням ризику до вигоди в практиці безпеки.
ME AI повідомлення: за даними моніторингу Beating, раніше виявивши випадкове розголошення вихідного коду Claude Code, дослідник безпеки Чжаофань Шоу заявив, що він провів авторизоване тестування безпеки для старої версії Redis 8.6.x за допомогою Kimi K3. Модель задіяла 32 агенти і за 27 хвилин виявила вразливість та створила працюючий експлойт. Його промпт дозволяв моделі використовувати до 64 підагентів. Завдання включали клонування вихідного коду Redis, пошук вразливостей, таких як переповнення буфера та використання пам’яті після її звільнення. Модель також могла самостійно створювати інструменти для фаззингу, додавати код моніторингу та використовувати GDB для налагодження. Шоу зазначив, що Kimi K3 — перша велика модель, яка «має здатність і готова писати експлойти». Під «готова» мається на увазі, що модель не відмовилася через обмеження безпеки, а продовжила виконання за умови, що тестування було авторизоване. Kimi також створила повний експлойт-код, який дозволяє виконувати вказані команди на сервері, де працює Redis. Публічний PoC був перевірений на Redis 6.2.22, 7.4.9 і 8.6.4. Однак це не нова 0-day вразливість — Redis вже закрив цей шлях атаки у версії 8.8.0. (Джерело: BlockBeats)
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації. Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.