Kimi K3用27分钟复现Redis高危漏洞，研究员称此前没有模型做到

安全研究员Chaofan Shou表示，Kimi K3在27分钟内成功复现了Redis的高危漏洞，这是此前没有模型做到的。该模型实际调动了32个agent，完成了对旧版Redis 8.6.x的授权安全测试。Shou还提到，Kimi K3是第一个既有能力又愿意编写漏洞利用程序的大模型，且在明确授权测试的前提下继续执行。Kimi K3还生成了完整的攻击代码，能够让Redis所在的服务器执行指定命令。公开的漏洞利用代码已在Redis 6.2.22、7.4.9和8.6.4上验证。不过，这并不是首次发现的新0day，Redis在8.8.0中已堵住同一攻击路径