Kimi K3 vs. Redis: Sikkerhedsforsker hævder AI fandt zero-day-sårbarheder på 27 minutter – hvad skete der egentlig?

Disse påstande gik hurtigt viralt, men den fulde historie er mere nuanceret. De offentlige beviser understøtter et smallere – om end stadig betydeligt – fund, og flere faktorer har fået Redis-vedligeholdere og uafhængige analytikere til at så tvivl om rækkevidden af påstandene.

Specifikke eksploits dokumenteret

PoC-koden offentliggjort af Bera Buddies dækker to forskellige eksploit-stier :

• Redis version 6.2.22, 7.4.9 og 8.6.4 – en stream consumer-group shared-NACK double-free-sårbarhed, relateret til den ufuldstændige rettelse af CVE-2026-25589, der udløser autentificeret RCE.
• Redis version 8.8.0 – en TDigest heap overflow i den medfølgende RedisBloom-modul, som også muliggør autentificeret RCE.

Begge eksploit-kæder kræver RESTORE-kommandoen, og nogle bruger også EVAL, XGROUP eller RedisBloom-modulet . Redis udsendte syv sikkerhedsopdateringer den 23. juli for at adressere disse fejl . Eksploitterne betegnes som ikke-destruktive og blev delt mod officielle Redis Docker-images .

Hvorfor Redis-vedligeholdere og analytikere har sået tvivl

Flere væsentlige faktorer har ført til udbredt skepsis:

Opskaleret påstand uden bevis. De offentlige beviser understøtter én alvorlig Redis 8.8.0-eksploit, ikke de hævdede 19 zero-days. Antallet og tidslinjen er fortsat ubekræftet af uafhængige parter .

Ingen bekræftet CVE-tildeling. 27-minutters-påstanden har ingen bekræftet CVE-tildeling. Det er en separat hændelse fra de fem lappede CVE'er, som Redis har krediteret navngivne menneskelige forskere (CVE-2026-23479, CVE-2026-25243, CVE-2026-25588, CVE-2026-25589 og CVE-2026-23631, lappet 5. maj 2026). At sammenblande disse to hændelser er blevet beskrevet som "den største enkeltstående rapporteringsfejl" i dækningen .

Genkendelse af kendt sårbarhed. Nogle rapporter beskriver, at Kimi K3 har "genkendt en kendt Redis-sårbarhed", der allerede var lappet i Redis 8.8.0 . En analyse bemærkede, at agentens test "kædede kendte hukommelsessikkerhedsproblemer sammen i stedet for at opdage isolerede nye fejl" .

Internetadgang under eksperimentet. Forskeren bekræftede, at modellen havde internetadgang under testen. Kritikere argumenterer for, at modellen dermed kunne have tilgået eksisterende sårbarhedsoplysninger eller eksploit-kode, hvilket underminerer påstanden om fuldstændig autonom opdagelse .

UK/USA-regeringsvurdering modsiger påstand om frontlinjekapacitet. En fælles foreløbig vurdering fra UK AISI / CAISI viste, at Kimi K3 "præsterer betydeligt under de seneste frontlinje-cyberkapable modeller" på autonome cyberangrebsopgaver . Da den fik til opgave at angribe et simuleret virksomhedsnetværk, nåede Kimi K3 i gennemsnit trin 17 af en 32-trins angrebssti, mens de mest cyberkapable amerikanske modeller nåede 28,5 trin . Modellens sikkerhedsforanstaltninger "forhindrede den ikke i at forsøge cyberudnyttelse" .

Ikke uafhængigt verificeret. Shous påstande er ikke blevet uafhængigt verificeret af Redis-vedligeholdere eller Moonshot AI, og anklagerne forbliver ubekræftede .

Det større billede: Autonome AI-agenter i offensiv sikkerhed

Uanset det præcise omfang af Shous påstande har demonstrationen betydelige implikationer:

Drastisk reduktion af eksploit-udviklingstid. AI-agenter forkorter kraftigt tidslinjen mellem gennemgang af kildekode og produktion af en fungerende eksploit, hvilket kan forkorte det vindue, forsvarere har til at verificere og implementere patches .

Risiko for åben vægt-spredning. Kimi K3 er en 2,8 billioner-parameter åben vægt-model, der frigives fuldt den 27. juli . I modsætning til API-gatede modeller vil dette give alle mulighed for at downloade, finjustere og integrere modellen i værktøjer uden tilsyn, hvilket sænker barren for offensiv brug .

Kapacitet stadig umoden ved frontlinjen. UK/USA-regeringsvurderingen og uafhængige benchmarks antyder, at den nuværende autonome eksploit-kapacitet stadig er tidlig . Kimi K3 klarer sig godt på koderæsonnement og genopdagelse af sårbarheder – den genfandt 23 af 26 kendte CVE'er på en specialiseret benchmark – men halter bagefter topmodeller i fuldkæde-autonome angreb på realistiske netværk . I en uafhængig test scorede Kimi K3 32,2% i en offensiv cybersikkerhedstest, mindre end halvdelen af de 76,2%, som førende amerikanske modeller i gennemsnit opnåede, og undlod at opnå vilkårlig kodeudførelse på nogen af 41 testede sårbarheder .

Nyt defensivt pres. Demonstrationen har fremskyndet opfordringer til automatiseret patch-prioritering, realtids binær analyse-værktøj og strengere kontrol omkring frigivelse af højkapacitets åbne vægt-modeller . Cybersikkerhedsindustrien står nu over for en fremtid, hvor sårbarhed-til-eksploit-vinduer komprimeres fra måneder til minutter , og hvor AI-agenter kan operere med maskinhastighed på tværs af flere mål samtidigt .