Kimi K3 vs Redis: Klaim Peneliti AI Temukan 19 Zero-Day dalam 27 Menit — Ini Fakta Sebenarnya

• Redis versi 6.2.22, 7.4.9, dan 8.6.4 — kerentanan double-free shared-NACK pada stream consumer-group, terkait dengan perbaikan yang tidak sempurna untuk CVE-2026-25589, yang memicu RCE terautentikasi.
• Redis versi 8.8.0 — heap overflow TDigest di modul RedisBloom yang dibundel, juga memungkinkan RCE terautentikasi.

Kedua rantai eksploit memerlukan perintah RESTORE, dan beberapa juga menggunakan EVAL, XGROUP, atau modul RedisBloom . Redis merilis tujuh pembaruan keamanan pada 23 Juli untuk memperbaiki celah-celah ini . Eksploit ini bersifat non-destruktif dan dibagikan menggunakan citra Docker Redis resmi .

Mengapa Pengelola Redis dan Analis Meragukan Klaim Ini

Beberapa faktor signifikan memicu skeptisisme luas:

Inflasi cakupan tanpa bukti. Bukti publik hanya mendukung satu eksploit serius di Redis 8.8.0, bukan 19 zero-day yang diklaim. Jumlah dan garis waktu tersebut belum dikonfirmasi oleh pihak independen mana pun .

Tidak ada CVE yang dikonfirmasi. Klaim 27 menit tidak memiliki CVE yang dikonfirmasi. Ini adalah peristiwa terpisah dari lima CVE yang ditambal dan dikreditkan oleh Redis kepada peneliti manusia yang disebutkan namanya (CVE-2026-23479, CVE-2026-25243, CVE-2026-25588, CVE-2026-25589, dan CVE-2026-23631, ditambal pada 5 Mei 2026). Mencampuradukkan kedua peristiwa ini disebut sebagai "kesalahan pelaporan terbesar" dalam pemberitaan .

Replikasi kerentanan yang sudah diketahui. Beberapa laporan menyebut Kimi K3 telah "mereplikasi kerentanan Redis yang sudah diketahui" yang sebelumnya telah ditambal di Redis 8.8.0 . Sebuah analisis mencatat bahwa pengujian agen "merangkai masalah keamanan memori yang sudah diketahui daripada menemukan celah baru yang terisolasi" .

Akses internet selama eksperimen. Peneliti mengonfirmasi bahwa model memiliki akses internet selama pengujian. Kritikus berpendapat bahwa model bisa mengakses informasi kerentanan atau kode eksploit yang sudah ada, merusak klaim penemuan yang sepenuhnya otonom .

Evaluasi pemerintah Inggris/AS bertentangan dengan klaim kemampuan frontier. Penilaian awal bersama UK AISI / CAISI menemukan Kimi K3 "berkinerja jauh di bawah model frontier cyber-capable terbaru" dalam tugas serangan siber otonom . Saat ditugaskan menyerang jaringan perusahaan simulasi, Kimi K3 rata-rata mencapai langkah 17 dari 32 langkah jalur serangan, sementara model AS paling cyber-capable mencapai 28,5 langkah . Pengaman model "tidak mencegahnya untuk mencoba eksploitasi siber" .

Tidak diverifikasi secara independen. Klaim Shou belum diverifikasi secara independen oleh pengelola Redis atau Moonshot AI, dan tuduhan tersebut masih belum dikonfirmasi .

Gambaran Besar: Agen AI Otonom dalam Keamanan Ofensif

Terlepas dari cakupan pasti klaim Shou, demonstrasi ini memiliki implikasi signifikan:

Pengurangan drastis waktu pengembangan eksploit. Agen AI secara tajam memampatkan garis waktu antara meninjau kode sumber dan menghasilkan eksploit yang berfungsi, yang dapat mempersempit jendela yang dimiliki pembela untuk memverifikasi dan menerapkan tambalan .

Risiko proliferasi open-weight. Kimi K3 adalah model open-weight dengan 2,8 triliun parameter yang siap dirilis penuh pada 27 Juli . Tidak seperti model yang hanya diakses melalui API, ini memungkinkan siapa pun untuk mengunduh, menyesuaikan, dan mengintegrasikan model ke dalam alat khusus tanpa pengawasan, menurunkan hambatan untuk penggunaan ofensif .

Kemampuan masih belum matang di frontier. Penilaian pemerintah Inggris/AS dan benchmark independen menunjukkan bahwa kemampuan eksploitasi otonom saat ini masih awal . Kimi K3 berkinerja baik dalam penalaran kode dan penemuan ulang kerentanan — ia menemukan kembali 23 dari 26 CVE yang diketahui pada benchmark khusus — tetapi tertinggal dari model teratas dalam serangan otonom rantai penuh pada jaringan realistis . Dalam satu uji independen, Kimi K3 hanya mencetak 32,2% dalam tes keamanan siber ofensif, kurang dari setengah rata-rata 76,2% yang dicapai oleh model AS terdepan, dan gagal mencapai eksekusi kode arbitrer pada salah satu dari 41 kerentanan yang diuji .

Urgensi defensif baru. Demonstrasi ini telah mempercepat seruan untuk prioritas tambalan otomatis, alat analisis biner real-time, dan kontrol yang lebih ketat seputar rilis model open-weight berkemampuan tinggi . Industri keamanan siber kini menghadapi masa depan di mana jendela kerentanan-ke-eksploit menyusut dari bulan menjadi menit , dan agen AI dapat beroperasi dengan kecepatan mesin di beberapa target secara simultan .