Kimi K3 vs Redis：安全研究员称AI在27分钟内发现零日漏洞——真相究竟是什么？

这些声明迅速在网络上引发热议，但完整的故事远比标题更为复杂。公开证据支持的是一个范围更窄——但仍然意义重大——的发现，而多个因素导致 Redis 维护者和独立分析师对声明的整体范围表示怀疑。

已记录的特定漏洞利用

Bera Buddies 发布的 PoC 代码涵盖了两条不同的利用路径 ：

• Redis 6.2.22、7.4.9 和 8.6.4 版本：一个流消费者组共享 NACK 双重释放漏洞，与 CVE-2026-25589 的不完整修复有关，可触发经过身份验证的 RCE。
• Redis 8.8.0 版本：捆绑的 RedisBloom 模块中的 TDigest 堆溢出漏洞，同样可实现经过身份验证的 RCE。

这两条利用链都需要使用 RESTORE 命令，部分链还涉及 EVAL、XGROUP 或 RedisBloom 模块 。Redis 于7月23日发布了七个安全更新以修复这些缺陷 。这些利用代码被描述为非破坏性的，并在官方 Redis Docker 镜像上进行了演示 。

Redis维护者与分析师为何存疑

以下几个关键因素导致了广泛的怀疑：

未经证实的范围夸大。 公开证据支持的是 Redis 8.8.0 上一个严重的漏洞利用，而非声称的19个零日漏洞。该数量和报告的时间线均未得到任何独立方的证实 。

没有确认的CVE编号。 这起27分钟声称的事件没有确认的CVE编号。它与 Redis 于2026年5月5日修补的、归功于指定人类研究人员的五个CVE（CVE-2026-23479、CVE-2026-25243、CVE-2026-25588、CVE-2026-25589 和 CVE-2026-23631）是不同的事件。将这两个事件混为一谈，被描述为报道中“最大的单一错误” 。

复现已知漏洞。 一些报道称 Kimi K3 “复现了一个已知的 Redis 漏洞”，该漏洞在 Redis 8.8.0 中已得到修补 。一项分析指出，该智能体的测试“串联了已知的内存安全问题，而非发现孤立的新缺陷” 。

实验期间可访问互联网。 研究员证实模型在测试期间可以访问互联网。批评者认为，这意味着模型可以访问现有的漏洞信息或利用代码，从而削弱了完全自主发现的声明 。

英美政府评估与声明相悖。 英国AISI和美国CAISI的联合初步评估发现，Kimi K3 在自主网络攻击任务上**“性能显著低于最新的前沿网络能力模型”** 。当被要求攻击一个模拟的企业网络时，Kimi K3平均只能完成32步攻击路径中的第17步，而网络能力最强的美国模型平均能完成28.5步 。该模型的安全防护措施“未能阻止其尝试网络攻击” 。

未经独立核实。 Shou 的声明尚未得到 Redis 维护者或 Moonshot AI 的独立核实，相关指控仍未得到证实 。

更广阔的图景：自主AI智能体与攻击性安全

不论 Shou 声明的确切范围如何，此次演示都具有深远意义：

漏洞利用开发时间急剧缩短。 AI智能体正在急剧压缩从审查源代码到生成可用利用代码的时间线，这可能缩短防御者验证和部署补丁的窗口期 。

开放权重模型的扩散风险。 Kimi K3 是一个2.8万亿参数的开放权重模型，定于7月27日全面发布 。与仅通过API访问的模型不同，这将允许任何人下载、微调并将其集成到自定义工具中，且不受监督，从而降低了攻击性使用的门槛 。

前沿能力仍不成熟。 英美政府评估和独立基准测试表明，目前的自主利用能力仍处于早期阶段 。Kimi K3在代码推理和漏洞复现方面表现出色——在一个专门的基准测试中复现了26个已知CVE中的23个 ——但在真实网络的全链自主攻击方面落后于顶尖模型 。在一项独立测试中，Kimi K3在攻击性网络安全测试中得分为32.2%，不到美国领先模型平均得分76.2%的一半，并且未能就测试的41个漏洞中的任何一个实现任意代码执行 。

新的防御紧迫性。 此次演示加速了对自动化补丁优先级排序、实时二进制分析工具以及加强对高能力开放权重模型发布管控的呼声 。网络安全行业现在面临的未来是，从漏洞发现到利用代码生成的时间窗口将从数月压缩至数分钟 ，AI智能体能够以机器速度同时对多个目标发起攻击 。