Kimi K3 vs Redis：AI號稱27分鐘找到零日漏洞，真相到底是什麼？

這些聲明迅速在網路發酵，然而，完整的故事遠比表面宣稱的更為複雜。公開的證據支持一個範圍較窄——但仍然重大的——發現，而 Redis 維護者與獨立分析師也基於多項因素，對聲明的廣泛性提出質疑。

已記錄的具體漏洞

Bera Buddies 發布的 PoC 程式碼涵蓋了兩個明確的攻擊路徑 ：

• Redis 版本 6.2.22、7.4.9 和 8.6.4：一個**串流消費者群組共享 NACK 雙重釋放（double-free）**漏洞，與 CVE-2026-25589 的不完整修補程式相關，可在通過驗證後觸發 RCE。
• Redis 版本 8.8.0：在內建的 RedisBloom 模組中發現一個 **TDigest 堆積溢位（heap overflow）**漏洞，同樣可在通過驗證後實現 RCE。

這兩個攻擊鏈都需要使用 RESTORE 指令，部分也涉及 EVAL、XGROUP 或 RedisBloom 模組 。Redis 於7月23日發布了七個安全性更新以修補這些漏洞 。這些攻擊程式被描述為非破壞性，且是針對官方 Redis Docker 映像檔進行測試 。

為什麼Redis維護者與分析師提出質疑

以下幾項關鍵因素，導致了廣泛的質疑聲浪：

缺乏證明的範圍膨脹。 公開證據僅支持一個針對 Redis 8.8.0 的嚴重漏洞，而非聲稱的19個零日漏洞。漏洞數量與回報的發現時程，至今未經任何獨立單位證實 。

未獲CVE編號確認。 所謂的「27分鐘發現」並未獲得任何CVE編號的確認。這是一個獨立的事件，與 Redis 於5月5日修補並歸功於人類研究員的五個 CVE（CVE-2026-23479、CVE-2026-25243、CVE-2026-25588、CVE-2026-25589 和 CVE-2026-23631）是兩回事。將兩者混為一談，被部分分析師形容為報導中「單一最大的錯誤」 。

複現已知漏洞。 部分報導指出，Kimi K3 實際上「複現了一個已知的 Redis 漏洞」，而這個漏洞在 Redis 8.8.0 中已被修補 。有分析提到，代理的測試是「將已知的記憶體安全問題串聯起來，而非發現孤立的新缺陷」 。

實驗期間可存取網路。 研究員證實模型在測試期間可以連上網路。批評者認為，這意味著模型可能存取到現有的漏洞資訊或攻擊程式碼，從而削弱了其「完全自主發現」的說法 。

英/美政府評估與邊疆能力宣稱不符。 英國人工智慧安全研究所（UK AISI）與美國人工智慧標準與創新中心（CAISI）的聯合初步評估發現，在自主網路攻擊任務上，Kimi K3 「表現顯著落後於最新的邊疆級網路能力模型」 。在一個模擬企業網路的攻擊測試中，Kimi K3 平均只能完成32個攻擊步驟中的第17步，而能力最強的美國模型平均可達28.5步 。該評估同時指出，模型的防護機制「並未能阻止其嘗試進行網路攻擊利用」 。

未經獨立驗證。 Shou 的聲明並未經過 Redis 維護者或 Moonshot AI 的獨立驗證，這些指控目前仍屬未經證實的狀態 。

宏觀視野：自主AI代理在攻擊性安全領域的角色

無論 Shou 聲明的確切範圍為何，這次的展示仍具有深遠影響：

漏洞開發時間急遽縮短。 AI 代理正大幅壓縮從審查原始碼到產出可用攻擊程式的時間，這可能讓防禦者驗證及部署修補程式的時間窗口急遽縮小 。

開放權重模型的擴散風險。 Kimi K3 是一個參數量高達2.8兆的開放權重模型，預計於7月27日完整釋出 。與透過 API 閘控的模型不同，這將允許任何人下載、微調並將模型整合到自訂工具中，而無需監管，從而降低了攻擊性使用的門檻 。

邊疆能力仍不成熟。 英/美政府的評估與獨立基準測試顯示，當前的自主攻擊利用能力仍處於早期階段 。Kimi K3 在程式碼推理與漏洞重現方面表現出色——在一個專門的基準測試中，它重新發現了26個已知 CVE 中的23個 ——但在針對真實網路環境的全鏈自主攻擊中，仍落後於頂尖模型 。在一次獨立測試中，Kimi K3 在攻擊性安全測試中得分僅為 32.2%，不到美國領先模型平均得分 76.2% 的一半，且未能對 41 個測試漏洞中的任何一個實現任意程式碼執行 。

新的防禦迫切性。 這次展示加速了各界對自動化修補程式優先級排序、即時二進位分析工具，以及對高能力開放權重模型發布實施更嚴格管控的呼聲 。網路安全產業如今正面臨一個未來：從漏洞發現到攻擊程式誕生的時間窗口，將從數月壓縮至數分鐘 ，而 AI 代理可以機器速度在多個目標上同時運作 。