Kimi K3 vs Redis: ¿Descubrió realmente la IA un exploit de día cero en 27 minutos? Esto es lo que pasó

Entre el 22 y el 23 de julio de 2026, el investigador de seguridad Chaofan Shou (también conocido como Bera Buddies) anunció que el modelo Kimi K3 de Moonshot AI había descubierto de forma autónoma vulnerabilidades de ejecución remota de código (RCE) hasta entonces desconocidas en Redis y había generado pruebas de concepto (PoC) funcionales . Afirmó que el sistema logró esto en 27 minutos utilizando 32 agentes de IA en paralelo, y que una prueba posterior encontró 19 vulnerabilidades de día cero en Redis 8.8.0 en 1.5 horas .

Estas afirmaciones se volvieron virales rápidamente, pero la historia completa es más matizada. La evidencia pública respalda un hallazgo más limitado —aunque aún significativo— y múltiples factores han llevado a los mantenedores de Redis y a analistas independientes a dudar del alcance real de lo declarado.

Exploits documentados

El código PoC publicado por Bera Buddies cubre dos rutas de exploit distintas :

• Redis versiones 6.2.22, 7.4.9 y 8.6.4: una vulnerabilidad de doble liberación (double free) de NACK compartido en el grupo de consumidores de streams, relacionada con la corrección incompleta de CVE-2026-25589, que permite RCE autenticado.
• Redis versión 8.8.0: un desbordamiento de montón (heap overflow) en TDigest dentro del módulo RedisBloom incluido, que también permite RCE autenticado.

Ambas cadenas requieren el comando RESTORE, y algunas también usan EVAL, XGROUP o el módulo RedisBloom . Redis lanzó siete parches de seguridad el 23 de julio para solucionar estos fallos . Los exploits se describen como no destructivos y se compartieron contra imágenes oficiales de Redis en Docker .

Por qué los mantenedores de Redis y los analistas tienen dudas

Varios factores importantes han generado un escepticismo generalizado:

Ampliación del alcance sin pruebas. La evidencia pública respalda un exploit grave en Redis 8.8.0, pero no los 19 supuestos. Esa cifra y el cronograma reportado no han sido confirmados por ninguna parte independiente .

Sin asignación CVE confirmada. El hallazgo en 27 minutos no tiene una asignación CVE confirmada. Es un evento separado de los cinco CVEs parcheados que Redis atribuyó a investigadores humanos concretos (CVE-2026-23479, CVE-2026-25243, CVE-2026-25588, CVE-2026-25589 y CVE-2026-23631, parcheados el 5 de mayo de 2026). Mezclar estos dos eventos ha sido descrito como "el mayor error de cobertura" .

Replicación de una vulnerabilidad conocida. Algunos reportes describen que Kimi K3 "replicó una vulnerabilidad conocida de Redis" que ya estaba parcheada en Redis 8.8.0 . Un análisis señaló que las pruebas del agente “encadenaban problemas de seguridad de memoria conocidos en lugar de descubrir fallos nuevos aislados” .

Acceso a internet durante el experimento. El investigador confirmó que el modelo tenía acceso a internet durante la prueba. Los críticos argumentan que esto significa que el modelo podría haber accedido a información de vulnerabilidades o código de exploit existentes, lo que socava la afirmación de un descubrimiento totalmente autónomo .

Evaluación gubernamental del Reino Unido y EE. UU. contradice las afirmaciones de capacidad de frontera. Una evaluación preliminar conjunta del AISI del Reino Unido y el CAISI de EE. UU. concluyó que Kimi K3 “funciona significativamente por debajo de los modelos de cibercapacidad de frontera más recientes” en tareas de ciberataque autónomo . Cuando se le asignó la tarea de atacar una red corporativa simulada, Kimi K3 alcanzó el paso 17 de una ruta de ataque de 32 pasos en promedio, mientras que los modelos estadounidenses más capaces alcanzaron los 28.5 pasos . Las salvaguardas del modelo “no impidieron que intentara la explotación cibernética” .

Sin verificación independiente. Las afirmaciones de Shou no han sido verificadas de forma independiente por los mantenedores de Redis ni por Moonshot AI, y las acusaciones siguen sin confirmarse .

El panorama general: agentes de IA autónomos en seguridad ofensiva

Independientemente del alcance exacto de las afirmaciones de Shou, esta demostración tiene implicaciones significativas:

Reducción drástica del tiempo de desarrollo de exploits. Los agentes de IA están comprimiendo drásticamente el tiempo entre la revisión del código fuente y la producción de un exploit funcional, lo que podría reducir la ventana que los defensores tienen para verificar e implementar parches .

Riesgo de proliferación de pesos abiertos. Kimi K3 es un modelo de pesos abiertos con 2.8 billones de parámetros, cuya publicación completa está prevista para el 27 de julio . A diferencia de los modelos controlados por API, cualquiera podrá descargarlo, ajustarlo e integrarlo en herramientas personalizadas sin supervisión, lo que reduce la barrera para un uso ofensivo .

Capacidad aún inmadura en la frontera. La evaluación gubernamental y los puntos de referencia independientes sugieren que la capacidad de explotación autónoma actual aún es temprana . Kimi K3 se desempeña bien en razonamiento de código y redescubrimiento de vulnerabilidades —redescubrió 23 de 26 CVEs conocidos en un punto de referencia especializado — pero está por detrás de los modelos líderes en ataques autónomos de cadena completa en redes realistas . En una prueba independiente, Kimi K3 obtuvo un 32.2% en una prueba de ciberseguridad ofensiva, menos de la mitad del 76.2% promedio de los principales modelos estadounidenses, y no logró ejecución de código arbitrario en ninguna de las 41 vulnerabilidades probadas .

Nueva urgencia defensiva. Esta demostración ha acelerado los llamados a la priorización automatizada de parches, herramientas de análisis binario en tiempo real y controles más estrictos en torno al lanzamiento de modelos abiertos de alta capacidad . La industria de la ciberseguridad se enfrenta ahora a un futuro en el que la ventana de vulnerabilidad a exploit se comprime de meses a minutos , y donde los agentes de IA pueden operar a velocidad de máquina en múltiples objetivos simultáneamente .