AI 形式验证工具揪出 Redis 23 字符冻结服务器的真实漏洞
LingmingZhang · x · 2026-10-28
Grigore Rosu（Litmus 团队）发推：一条仅 23 个字符的命令就能冻结整台 Redis 服务器。Redis 和 Valkey 承载着互联网大量缓存、队列与会话，团队用 AI 驱动的形式验证工具集对两者做了检验——先提取代码意图，形式化属性与不变量，再寻找并验证反例。结果发现了多个可复现的真实 bug，包括数个内存安全问题，目前处于协调披露流程中，推文中附了已公开案例。Lingming Zhang 转发了该线程。这展示了「AI + 形式化验证」在核心基础软件上找真实漏洞的可行路径。
「Infra」频道最新
- vLLM 原生支持 NVIDIA Nemotron-3.5-Transcribe：转写+对话端点、FP8/NVFP4 — vllm_project · 2026-10-28
- HF《Ultra-Scale Playbook》实体书曝光：GPU 集群训 LLM 全指南 — mdancho84 · 2026-10-28
- Nemotron-3.5-Transcribe 接入 vLLM：原生语音塔+FP8/NVFP4 推理 — aakashgupta · 2026-10-28
- 中国算力达 2592 EFLOPS，Epoch 估算与工信部口径惊人吻合 — teortaxesTex · 2026-10-28
- 商业模型拒转新闻稿，本地模型秒办：本地 AI 的自由价值 — csuwildcat · 2026-10-28
- Chutes 接入 SayGM 网关:TEE 内跑开源模型,一个 key 通吃各家 — markjeffrey · 2026-10-28