Kimi K3 利用了最新的 Redis 服务器。

Kimi K3 利用了最新的 Redis 服务器。
Kimi K3 exploited the latest Redis server

原始链接: https://twitter.com/fried_rice/status/2080059356322918777

发布登录注册发布 Chaofan Shou @Fried_rice Kimi K3 利用它发现的 0day 漏洞成功入侵了最新的 Redis 服务器。仅用了 27 分钟，动用了 32 个代理。 github.com/berabuddies/re… 下午 10:36 · 2026年7月22日 130 万次浏览 105 转发 426 引用 6490 点赞 2100 书签 Chaofan Shou @Fried_rice 7月22日这是第一个有能力且愿意编写漏洞利用程序的 LLM 🥲🥲🥲 198 转发 626 引用 5100 点赞 nich @nichxbt 7月22日这太传奇了。很高兴看到你活跃。 Chaofan Shou @Fried_rice 3月31日 Claude 代码的源代码通过其 npm 注册表中的一个 map 文件被泄露了！代码：…a8527898604c1bbb12468b1581d95e.r2.dev/src.zip 152 转发 2400 点赞相关人员 Chaofan Shou @Fried_rice 关注正在打造 @yetalabs 条款 · 隐私 · Cookies · 无障碍 · 广告信息 · 更多 © 2026 X Corp. 别错过正在发生的事情 X 用户总是第一时间了解情况。登录注册新用户？立即注册以获取您的个性化时间线！通过 Google 注册通过 Apple 注册创建账号注册即表示您同意服务条款和隐私政策，包括 Cookie 使用。当前趋势

Hacker News 上近期的一场讨论指出，有说法称 AI 模型“Kimi K3”被用于开发针对最新 Redis 服务器的漏洞利用程序。社区讨论主要围绕以下三个核心观点： * **能力与现实：** 一些人认为这类模型让“零日”漏洞利用的创建变得大众化，降低了非技术攻击者的门槛；而另一些人则认为目前的案例并不足为惧，它们往往针对的是已通过身份验证的界面或缺乏安全边界的代码库，这些问题通过传统工具也能轻易扫描发现。 * **准入门槛：** 持怀疑态度者指出，大规模运行 Kimi K3 这类复杂模型需要巨大的硬件资源（可能需要耗费数万美元购买服务器级内存），这使得它并没有人们担心的那么容易获取。 * **防御意义：** 该讨论强调，尽管 AI 驱动的攻击正在演变，但防御者必须优先考虑“可达性”并修复关键的面向互联网的漏洞，而不是对自动化系统标记的每一个低风险漏洞都做出反应。总之，舆论共识认为，虽然 AI 辅助黑客攻击正成为现实，但其实际威胁程度往往被炒作夸大了。最好的防御手段依然是严谨的系统管理，并优先处理最关键的暴露风险。

Post

Log in Sign up

Chaofan Shou
@Fried_rice
Kimi K3 exploited the latest Redis server with a 0day it discovered. All it took was 27min with 32 agents. github.com/berabuddies/re…
10:36 PM · Jul 22, 20261.3MViews
Chaofan Shou
@Fried_rice
Jul 22
this is the first llm that is capable and willing to write an exploit 🥲🥲🥲
nich
@nichxbt
Jul 22
this was legendary. nice to see you active
Chaofan Shou
@Fried_rice
Mar 31
Claude code source code has been leaked via a map file in their npm registry! Code: …a8527898604c1bbb12468b1581d95e.r2.dev/src.zip