중요X
Kimi K3 에이전트 32개, Redis에서 27분 만에 RCE 익스플로잇 발견
AI 에이전트 병렬 퍼징이 실전 취약점 탐지에 도달. 방어·공격 양쪽 모두 검증 워크플로 재점검 필요.
요약
최근 한 연구자가 32개의 Kimi K3 에이전트를 투입해 최신 Redis 서버의 취약점을 분석한 결과, 단 27분 만에 원격 코드 실행(RCE)이 가능한 공격 코드를 확보했다. Redis는 트위터, 인스타그램, 깃허브 등 전 세계 주요 서비스에서 데이터베이스로 널리 사용되는 핵심 기술이다. 이번 테스트에서 Kimi K3 에이전트들은 병렬로 퍼징, 디버깅, 익스플로잇 코드 작성을 동시에 수행하며 성능을 입증했다. 이어지는 추가 테스트에서는 Redis 8.8.0 버전에서 90분 이내에 19개의 취약점을 추가로 발견하는 성과를 보였다. 현재 해당 취약점과 관련한 검증된 익스플로잇 코드는 공개된 상태이며, 이번 사례는 최근 백악관이 Anthropic 기술 유출 의혹을 제기했던 Kimi 모델의 실질적인 위협 수행 능력을 보여준다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 @VaibhavSisinty: A researcher pointed 32 Kimi K3 agents at the latest Redis server and told them to find vulnerabilities. 27 minutes later he had a
원문 보기 ↗