Kimi K3 vs Redis: Säkerhetsforskare påstår att AI hittade zero-day-exploater på 27 minuter — vad hände egentligen?

Den 22–23 juli 2026 meddelade säkerhetsforskaren Chaofan Shou (under aliaset Bera Buddies) att Moonshot AIs Kimi K3-modell på egen hand hade upptäckt tidigare okända sårbarheter för fjärrexekvering av kod (RCE) i Redis och tagit fram fungerande konceptbevis för exploatering . Han påstod att systemet åstadkom detta på 27 minuter med 32 parallella AI-agenter, och sade senare att en uppföljningskörning hittade 19 zero-days i Redis 8.8.0 på 1,5 timme .

Dessa påståenden spreds snabbt, men den fullständiga bilden är mer nyanserad. De offentliga bevisen stöder ett smalare – om än fortfarande betydande – fynd, och flera faktorer har fått Redis-utvecklare och oberoende analytiker att ifrågasätta påståendenas omfattning.

Specifika exploater som dokumenterats

PoC-koden som publicerats av Bera Buddies täcker två distinkta exploateringsvägar :

• Redis version 6.2.22, 7.4.9 och 8.6.4 – en stream consumer-group shared-NACK double-free-sårbarhet, relaterad till den ofullständiga korrigeringen av CVE-2026-25589, som utlöser autentiserad RCE.
• Redis version 8.8.0 – en TDigest heap overflow i den medföljande RedisBloom-modulen, som även den möjliggör autentiserad RCE.

Båda exploateringskedjorna kräver kommandot RESTORE, och vissa använder även EVAL, XGROUP eller RedisBloom-modulen . Redis släppte sju säkerhetsuppdateringar den 23 juli för att åtgärda dessa brister . Exploaterna beskrivs som icke-destruktiva och har delats mot officiella Redis Docker-avbildningar .

Varför Redis-utvecklare och analytiker har ifrågasatt påståendena

Flera betydande faktorer har lett till utbredd skepsis:

Omfångsinflation utan bevis. De offentliga bevisen stöder en allvarlig Redis 8.8.0-exploit, inte de påstådda 19 zero-day-sårbarheterna. Det antalet och den rapporterade tidslinjen har inte bekräftats av någon oberoende part .

Ingen bekräftad CVE-tilldelning. 27-minuterspåståendet har ingen bekräftad CVE-tilldelning. Det är en separat händelse från de fem patchade CVEs som Redis tillskrivit namngivna mänskliga forskare (CVE-2026-23479, CVE-2026-25243, CVE-2026-25588, CVE-2026-25589 och CVE-2026-23631, patchade 5 maj 2026). Att blanda ihop dessa två händelser har beskrivits som "det enskilt största rapporteringsfelet" i bevakningen .

Återskapande av kända sårbarheter. Vissa rapporter beskriver att Kimi K3 "återskapade en känd Redis-sårbarhet" som redan var patchad i Redis 8.8.0 . En analys noterade att agentens testning "kedjade samman kända minnessäkerhetsproblem snarare än att upptäcka isolerade nya brister" .

Internetåtkomst under experimentet. Forskaren bekräftade att modellen hade internetåtkomst under testet. Kritiker menar att modellen därmed kan ha kommit åt befintlig information om sårbarheter eller exploit-kod, vilket underminerar påståendet om helt autonom upptäckt .

Utvärdering från brittisk/amerikansk myndighet motsäger påståenden om banbrytande förmåga. En preliminär bedömning från det brittiska AISI och amerikanska CAISI fann att Kimi K3 "presterar betydligt sämre än de senaste banbrytande cyberkapabla modellerna" på autonoma cyberattackuppgifter . När modellen fick i uppgift att attackera ett simulerat företagsnätverk nådde Kimi K3 i genomsnitt steg 17 av en 32-stegs attackväg, medan de mest cyberkapabla amerikanska modellerna nådde 28,5 steg . Modellens säkerhetsmekanismer "hindrade den inte från att försöka utnyttja cyberexploatering" .

Inte oberoende verifierat. Shous påståenden har inte oberoende verifierats av Redis-utvecklare eller Moonshot AI, och anklagelserna förblir obekräftade .

Den större bilden: Autonoma AI-agenter inom offensiv säkerhet

Oavsett den exakta omfattningen av Shous påståenden har demonstrationen betydande implikationer:

Drastisk minskning av utvecklingstid för exploater. AI-agenter komprimerar kraftigt tidslinjen mellan att granska källkod och att producera en fungerande exploit, vilket kan minska tiden försvarare har på sig att verifiera och distribuera patchar .

Risk för spridning av öppna vikter. Kimi K3 är en modell med 2,8 biljoner parametrar och öppna vikter som kommer att släppas fullt ut den 27 juli . Till skillnad från API-gaterade modeller kommer detta att tillåta vem som helst att ladda ner, finjustera och integrera modellen i anpassade verktyg utan tillsyn, vilket sänker tröskeln för offensiv användning .

Förmågan fortfarande omogen vid frontlinjen. Utvärderingen från brittisk/amerikansk myndighet och oberoende riktmärken tyder på att den nuvarande autonoma exploateringsförmågan fortfarande är tidig . Kimi K3 presterar bra på kodresonemang och återupptäckt av sårbarheter – den återupptäckte 23 av 26 kända CVEs på ett specialiserat riktmärke – men ligger efter de bästa modellerna i fullkedjiga autonoma attacker mot realistiska nätverk . I ett oberoende test uppnådde Kimi K3 32,2% i ett offensivt cybersäkerhetstest, mindre än hälften av de 76,2% som ledande amerikanska modeller i genomsnitt uppnådde, och misslyckades med att uppnå godtycklig kodkörning på någon av de 41 testade sårbarheterna .

Nytt defensivt brådskande. Demonstrationen har påskyndat kraven på automatiserad patchprioritering, realtidsverktyg för binäranalys och striktare kontroller kring släpp av högkapabla modeller med öppna vikter . Cybersäkerhetsindustrin står nu inför en framtid där tidsfönstret från sårbarhet till exploit krymper från månader till minuter , och där AI-agenter kan operera i maskinhastighet mot flera mål samtidigt .