Kimi K3 vs Redis：セキュリティ研究者の「AIが27分でゼロデイを発見」主張を徹底検証

両方の攻撃チェーンはRESTOREコマンドを必要とし、一部はEVAL、XGROUP、またはRedisBloomモジュールも使用します。Redisは7月23日、これらの欠陥に対処するために7つのセキュリティリリースを提供しました。エクスプロイトは非破壊的と説明されており、公式のRedis Dockerイメージに対して公開されました。

Redis保守担当者とアナリストが疑問視する理由

いくつかの重要な要因により、広範な懐疑論が生じています。

証明を伴わない主張の拡大。 公開された証拠が支持するのは、1つの深刻なRedis 8.8.0エクスプロイトであり、主張されている19件のゼロデイではありません。その件数と報告されたタイムラインは、いまだに独立した第三者によって確認されていません。

確認されたCVEの不在。 27分発見の主張には確認されたCVEが割り当てられていません。これは、Redisが指名された人間の研究者の功績としている5つのパッチ適用済みCVE（CVE-2026-23479、CVE-2026-25243、CVE-2026-25588、CVE-2026-25589、CVE-2026-23631、2026年5月5日パッチ適用）とは別の出来事です。これら2つの出来事を混同することは、関連報道における「最大の誤報」と評されています。

既知の脆弱性の再現。 一部の報道では、Kimi K3が「すでにRedis 8.8.0でパッチ適用済みの既知のRedis脆弱性を再現した」と説明されています。ある分析では、エージェントのテストは「新しい孤立した欠陥を発見するのではなく、既知のメモリ安全性の問題を連鎖させた」と指摘しています。

実験中のインターネットアクセス。 Shou氏は、実験中にモデルがインターネットにアクセスできたことを認めています。批評家は、これによりモデルが既存の脆弱性情報やエクスプロイトコードにアクセスできた可能性があり、完全に自律的な発見という主張を弱めると論じています。

英米政府の評価が最先端能力の主張と矛盾。 英国AISIと米国CAISIによる予備評価では、Kimi K3は自律的なサイバー攻撃タスクにおいて**「最も最近の最先端サイバー能力モデルよりも大幅に劣る」** とされています。模擬企業ネットワークへの攻撃を指示された場合、Kimi K3は32ステップの攻撃パスのうち平均17ステップに到達したのに対し、最もサイバー能力の高い米国モデルは平均28.5ステップに達しました。モデルの安全対策は「サイバー悪用の試みを妨げなかった」としています。

独立した検証の欠如。 Shou氏の主張は、Redisの保守担当者やMoonshot AIによって独立に検証されておらず、疑惑は未確認のままです。

より大きな視点：攻撃的セキュリティにおける自律型AIエージェント

Shou氏の主張の正確な範囲はともかく、この実証は重要な意味を持ちます。

エクスプロイト開発時間の劇的な短縮。 AIエージェントは、ソースコードのレビューから実用的なエクスプロイトの作成までのタイムラインを劇的に圧縮しており、防御側がパッチを検証して展開するための時間枠を縮小させる可能性があります。

オープンウェイトの拡散リスク。 Kimi K3は、7月27日にフルリリースが予定されている2.8兆パラメータのオープンウェイトモデルです。APIで制限されたモデルとは異なり、誰でもダウンロード、ファインチューニングし、カスタムツールに統合でき、監視なしで利用できるため、攻撃的な使用へのハードルが下がります。

能力は依然として未成熟。 英米政府の評価や独立したベンチマークは、現在の自律的なエクスプロイト能力はまだ初期段階にあることを示唆しています。Kimi K3はコード推論と脆弱性の再発見に優れていますが（専用ベンチマークで26の既知CVEのうち23を再発見）、現実的なネットワークでの完全自律攻撃ではトップモデルに遅れを取ります。ある独立したテストでは、Kimi K3は攻撃的サイバーセキュリティテストで32.2%のスコアを記録し、これは主要な米国モデルの平均76.2%の半分以下であり、テストされた41の脆弱性のいずれに対しても任意のコード実行を達成できませんでした。

新たな防御の緊急性。 この実証により、自動パッチ優先順位付け、リアルタイムバイナリ分析ツール、および高性能オープンウェイトモデルのリリースに関するより厳格な管理の必要性が叫ばれています。サイバーセキュリティ業界は今、脆弱性からエクスプロイトへの移行期間が数ヶ月から数分に短縮され、AIエージェントが機械的な速度で複数の標的に同時に攻撃を仕掛けることができる未来に直面しています。