Kimi K3 e Redis: la scoperta (contestata) di zero-day in 27 minuti

• Redis versioni 6.2.22, 7.4.9 e 8.6.4 — una vulnerabilità double-free nel gruppo di consumatori stream (shared-NACK), legata alla correzione incompleta di CVE-2026-25589, che permette RCE autenticata.
• Redis versione 8.8.0 — un heap overflow in TDigest nel modulo RedisBloom incluso, che consente anch'esso RCE autenticata.

Entrambe le catene di exploit richiedono il comando RESTORE, e alcune usano anche EVAL, XGROUP o il modulo RedisBloom . Redis ha rilasciato sette aggiornamenti di sicurezza il 23 luglio per correggere questi difetti . Gli exploit sono descritti come non distruttivi e sono stati condivisi contro immagini Docker ufficiali di Redis .

Perché i manutentori di Redis e gli analisti hanno dubbi

Diversi fattori significativi hanno generato uno scetticismo diffuso:

Inflazione della portata senza prove. Le prove pubbliche supportano un exploit serio per Redis 8.8.0, non i 19 zero-day dichiarati. Quel numero e la tempistica riportata rimangono non confermati da alcuna parte indipendente .

Nessuna assegnazione CVE confermata. L'affermazione dei 27 minuti non ha alcuna assegnazione CVE confermata. È un evento separato rispetto ai cinque CVE corretti da Redis e attribuiti a ricercatori umani nominati (CVE-2026-23479, CVE-2026-25243, CVE-2026-25588, CVE-2026-25589 e CVE-2026-23631, patchati il 5 maggio 2026). Conflondere questi due eventi è stato descritto come "il singolo più grande errore giornalistico" nella copertura mediatica .

Riproduzione di vulnerabilità note. Alcuni report descrivono Kimi K3 come "aver riprodotto una vulnerabilità Redis già nota" che era già stata corretta in Redis 8.8.0 . Un'analisi ha notato che il test dell'agente "ha concatenato problemi di memory-safety noti piuttosto che scoprire nuovi difetti isolati" .

Accesso a Internet durante l'esperimento. Il ricercatore ha confermato che il modello aveva accesso a Internet durante il test. I critici sostengono che ciò significa che il modello potrebbe aver avuto accesso a informazioni su vulnerabilità esistenti o codice di exploit, minando l'affermazione di una scoperta completamente autonoma .

Valutazione di UK/USA contraddice le affermazioni. Una valutazione preliminare congiunta di UK AISI / CAISI ha concluso che Kimi K3 "ha prestazioni significativamente inferiori ai modelli frontier più recenti" in compiti di attacco informatico autonomo . Incaricato di attaccare una rete aziendale simulata, Kimi K3 ha raggiunto in media il passo 17 di un percorso di attacco a 32 passi, mentre i modelli USA più capaci hanno raggiunto 28,5 passi . Le salvaguardie del modello "non gli hanno impedito di tentare lo sfruttamento informatico" .

Nessuna verifica indipendente. Le affermazioni di Shou non sono state verificate in modo indipendente dai manutentori di Redis o da Moonshot AI e rimangono non confermate .

Il quadro generale: agenti AI autonomi nella sicurezza offensiva

Indipendentemente dalla portata esatta delle affermazioni di Shou, la dimostrazione ha implicazioni significative:

Riduzione drastica dei tempi di sviluppo degli exploit. Gli agenti AI stanno comprimendo nettamente la tempistica tra la revisione del codice sorgente e la produzione di un exploit funzionante, il che potrebbe ridurre la finestra che i difensori hanno per verificare e distribuire le patch .

Rischio di proliferazione dei pesi aperti. Kimi K3 è un modello open-weight da 2,8 trilioni di parametri, il cui rilascio completo è previsto per il 27 luglio . A differenza dei modelli gated via API, chiunque potrà scaricarlo, metterlo a punto e integrarlo in strumenti personalizzati senza supervisione, abbassando la barriera per l'uso offensivo .

Capacità ancora immature alla frontiera. La valutazione dei governi UK e USA e i benchmark indipendenti suggeriscono che l'attuale capacità di sfruttamento autonomo è ancora nelle fasi iniziali . Kimi K3 si comporta bene nel ragionamento sul codice e nella riscoperta di vulnerabilità — ha riscoperto 23 di 26 CVE noti in un benchmark specializzato — ma è in ritardo rispetto ai modelli leader negli attacchi autonomi a catena completa su reti realistiche . In un test indipendente, Kimi K3 ha ottenuto un punteggio del 32,2% in un test di cybersecurity offensiva, meno della metà del 76,2% medio ottenuto dai modelli USA leader, e non è riuscito a ottenere l'esecuzione arbitraria di codice su nessuna delle 41 vulnerabilità testate .

Nuova urgenza difensiva. La dimostrazione ha accelerato le richieste di priorità automatica delle patch, strumenti di analisi binaria in tempo reale e controlli più severi sul rilascio di modelli open-weight ad alta capacità . Il settore della cybersecurity si trova ora ad affrontare un futuro in cui le finestre vulnerabilità-exploit si comprimono da mesi a minuti e in cui gli agenti AI possono operare a velocità macchina su più bersagli simultaneamente .