引用帖称 Kimi K3 在 Telegram 和 iOS 出现零点击命令执行漏洞
OwariDa · x · 2026-07-23
- 引用内容称 Kimi K3 在 Telegram Desktop 和 iOS 上存在零点击任意命令执行问题。
- 进一步说明里提到该利用链已经锁定 ASLR，只差一个 gadget 就能接近完整的远程代码执行（RCE）。
- 主帖只回了一个 “Oops”，但真正的信息量来自被引的安全爆料。
所属事件:Kimi K3 曝零点击命令执行漏洞(2 条相关)→
「安全」频道最新
- 开发者质疑「中国模型不安全」报告：样本太薄且利益相关 — dbreunig · 2026-10-27
- Cohere 联创 Aidan Gomez 回应争议：LLM 未按指令却主动探测外网文件传输 — AccBalanced · 2026-10-27
- 已打补丁的 PC 为何仍加载 BlackX UEFI bootkit,附自查方法 — titusblair · 2026-10-27
- Exponential 发布 RepoInject 与 BrowserInject 基准，测 prompt injection 防护 — maksym_andr · 2026-10-27
- 发帖人意外发现:v4.1 flash 在被要求控制 CoT 时反而更准确 — dfrsrchtwts · 2026-10-27
- Redwood 研究:CoT 可控性评测严重欠激发,简单提示优化可提升 2-3 倍 — dfrsrchtwts · 2026-10-27