🤖 ‏ نفوذ موفق مدل Kimi K3 به Redis

🔬 ‏ مدل هوش مصنوعی Kimi K3 در یک دستاورد فنی قابل‌توجه، تنها در عرض ۲۷ دقیقه و با به‌کارگیری ۳۲ عامل (agent) خودمختار، موفق به کشف یک آسیب‌پذیری 0day و اجرای RCE (اجرای کد از راه دور) روی سرورهای Redis شده است. این عملیات نشان‌دهنده توانمندی بالای مدل‌های جدید در تحلیل ساختارهای پیچیده نرم‌افزاری و خودکارسازی فرآیند اکسپلویت‌نویسی است.

🧠 ‏ این آسیب‌پذیری که از نوع خطای حافظه در بارگذاری stream consumer-group است، به دلیل مکانیزم double free رخ می‌دهد. این باگ در واقع نمونه‌ای از نقص مشابه در CVE-2026-25243 بوده که علی‌رغم اصلاحات قبلی، همچنان نسخه‌های ۷.۴.۹ و ۸.۶.۳ را تحت تأثیر قرار می‌داد و نهایتاً در نسخه ۸.۸.۰ برطرف شد.

⚡ ‏ مدل در زنجیره اکسپلویت خود برای نسخه ۶.۲.۲۲، با بهره‌گیری از تکنیک‌های پیچیده‌ای نظیر UAF و نشت اطلاعات از libc، کنترل سیستم را به دست گرفته است.

📊 Data➕Science 🇮🇷 - هوش مصنوعی و علم داده به فارسی
📩 ارتباط با ما

#Kimi_K3 #Redis_RCE