Kimi K3 被指 27 分钟内发现并利用 Redis 0day
moyix · x · 2026-07-24
这条转发配图展示了一个 AI 攻防演示:帖子声称 Kimi K3 只用了 32 个 agents、27 分钟,就找到了最新 Redis 8.6.x 的一个 0day 并完成利用。
截图里的提示词要求模型同时使用多个子 agent,借助 gdb 调试、克隆代码、编写 fuzzing 程序,并在必要时加入 instrumentation,最后还特意标注为“authorized testing(授权测试)”。这更像是一次 AI 安全/漏洞研究演示,而不是普通模型闲聊。
所属事件:Kimi K3 被曝调用 32 个智能体挖出 Redis 0day(5 条相关)→
「编程与Agent」频道最新
- 开发者正训练「看门模型」:专门拦截提示注入与记忆投毒 — gnukeith · 2026-10-27
- 旧金山 Code Engineering 大会聚焦从编码 agent 到软件工厂 — LangChain · 2026-10-27
- 用 Claude Code 当 iPhone 取证器:挖出「已删」照片的 30 天隐藏副本 — alex_verem · 2026-10-27
- 用 Claude Code 审计 iPhone 备份,揪出被删照片的全部藏身处 — alex_verem · 2026-10-27
- Yuchen Jin:手机不是移动 IDE,而是 agent 舰队的控制台 — Yuchenj_UW · 2026-10-27
- FrontierCS 2 登陆 Kaggle:48 项任务让智能体复现 13 领域论文贡献 — MeganRisdal · 2026-10-27