最新报道:币界网消息,安全研究员Chaofan Shou表示,Kimi K3在27分钟内成功复现了Redis的高危漏洞,这是此前没有模型做到的。该模型实际调动了32个agent,完成了对旧版Redis 8.6.x的授权安全测试。Shou还提到,Kimi K3是第一个既有能力又愿意编写漏洞利用程序的大模型,且在明确授权测试的前提下继续执行。Kimi K3还生成了完整的攻击代码,能够让Redis所在的服务器执行指定命令。公开的漏洞利用代码已在Redis 6.2.22、7.4.9和8.6.4上验证。不过,这并不是首次发现的新0day,Redis在8.8.0中已堵住同一攻击路径。