Исследователь Чаофань Шоу заявил, что Kimi K3 потребовалось 27 минут и 32 агента, чтобы найти уязвимость в Redis и подготовить рабочий эксплойт.
Код он опубликовал на GitHub. По словам автора, эксплойт позволяет выполнить команду на сервере Redis через уже авторизованное подключение.
Новость быстро разошлась с формулировкой «ИИ самостоятельно взломал последнюю версию Redis за полчаса». Но есть несколько важных оговорок.
-
Одна из найденных проблем уже была известна разработчикам Redis. Исправление для неё подготовили ещё до эксперимента с Kimi.
-
Для актуальной версии Redis в репозитории есть другой эксплойт, но разработчики Redis его пока публично не подтвердили.
Также мы не видели полного лога работы агентов. Поэтому 27 минут, 32 агента и степень самостоятельности Kimi известны только со слов автора. Но если эксперимент подтвердят, поиск и проверка уязвимостей с помощью AI-агентов действительно могут сильно ускориться.
Русскоязычное сообщество про AI в разработке
Друзья! Эту новость подготовила команда ТГК «AI for Devs» — канала, где мы рассказываем про AI-агентов, плагины для IDE, делимся практическими кейсами и свежими новостями из мира ИИ. Подписывайтесь, чтобы быть в курсе и ничего не упустить!
Источник: habr.com