Kimi K3用27分钟复现Redis高危漏洞，研究员称此前没有模型做到
· ME 快讯
ME AI 消息，据 动察 Beating 监测，此前发现 Claude Code 源码意外泄露的安全研究员 Chaofan Shou 称，他让 Kimi K3 对旧版 Redis 8.6.x 做授权安全测试。模型实际调动 32 个 Agent，只用 27 分钟就找到漏洞，并写出可运行的攻击程序。 他的提示词允许模型最多调用 64 个子 Agent。任务包括克隆 Redis 源码，寻找缓冲区溢出、内存释放后继续使用等漏洞。模型还可以自己写模糊测试工具、加入监控代码，再用 GDB 调试。 Shou 称，Kimi K3 是第一个「既有能力，也愿意写漏洞利用程序」的大模型。这里的「愿意」，指模型没有因为安全限制直接拒绝，而是在明确属于授权测试的前提下继续执行。 Kimi 还把漏洞做成了完整攻击代码，可以让 Redis 所在的服务器执行指定命令。公开 PoC 已在 Redis 6.2.22、7.4.9 和 8.6.4 上验证。 不过，这并不是首次发现的新 0day。Redis 此前已经在 8.8.0 中堵住同一攻击路径。 （来源：BlockBeats）