Moonshot AIが新たにリリースした2.8兆パラメータのMixture-of-Expertsモデル「Kimi K3」が、自律型AIエージェントの攻撃能力の高まりを示す事例として注目を集めています。同モデルは独力でRedisの各バージョンにおけるリモートコード実行(RCE)脆弱性を発見しました。
この発見は非破壊型の概念実証(PoC)としてGitHub上で公開されており、広く利用されているオープンソースデータベースにおいて、AI主導の脆弱性発見が記録された中でも最速の事例の一つとされています。
Kimi K3には2つのバリエーションがあります。汎用のエージェント作業向けの「K3 Max」と、大規模並列処理向けの「K3 Swarm Max」です。両モデルともスパースなMixture-of-Expertsアーキテクチャを採用しており、各トークンは896個のエキスパートのうち16個を経由して処理され、さらに100万トークンのコンテキストウィンドウにも対応しています。
APIの価格設定は入力100万トークンあたり3ドル、出力100万トークンあたり15ドルで、同等の性能を持つ西側の最先端モデルの多くを下回る水準です。オープンウェイトについては、修正MITライセンスのもと7月27日に一般公開が予定されています。
この規模の大きさ、長文コンテキストでの推論能力、そして低コストという組み合わせにより、このエージェントは簡単なプロンプトを与えられただけで、ほとんど人間の指示を必要とせずに、Redisのソースコードを自律的にクローンし、対象関数をファジングし、GDBを使ってクラッシュのデバッグを行ったとみられています。
このエージェントによる検証は、Redisのバージョン6.2.22、7.4.9、8.6.4、8.8.0に及び、単発の脆弱性を白紙状態から発見するのではなく、既知のメモリ安全性の問題を連鎖させる形で検証を進めました。
今回の発見の中心となるのが、CVE-2026-25589に関連するストリームコンシューマーグループの二重解放(double-free)の問題ですが、実際にはこれはRedisBloomモジュールにおけるヒープベースのバッファオーバーフローに該当します。
RESTOREコマンドを通じて処理される検証されていないシリアライズ値によって、不正なメモリアクセスが引き起こされる可能性があり、RESTORE権限を持つ認証済み攻撃者によるRCEにつながる恐れがあります。
X(旧Twitter)上の投稿によれば、CVSSスコア7.7(高)、CWE-122に分類されるこの脆弱性は、RedisBloom 2.8.20で修正済みとのことです。
この問題は、より広範なRedisセキュリティアドバイザリの一部でもあり、CVE-2026-23479、CVE-2026-25243、CVE-2026-25588、CVE-2026-25589、CVE-2026-23631という一連のuse-after-freeおよび不正メモリアクセスの脆弱性群が、Redis OSS/CE、Redis Software、Redis Cloudにまたがって存在していました。これらはRedisによってバージョン6.2.22、7.2.14、7.4.9、8.2.6、8.4.3、8.6.3で修正されています。
注目すべきは、自律型AIツールが人間の研究者に先んじてRedisの脆弱性を発見したのは今回が初めてではないという点です。以前にも「Xint Code」と呼ばれるAIツールが、CVE-2026-23479を発見していました。
これは、Redisのブロック済みクライアント処理においてバージョン7.2.0で導入されたuse-after-free脆弱性で、2年以上にわたって発見されずにいたものです。この事実は、従来のコードレビューでは見逃されてきた欠陥をAIシステムが発見するというパターンを裏付けています。
Kimi K3による今回の発見は、スピードが両刃の剣であることを浮き彫りにしています。脆弱性発見にかかる時間を数週間から数分に圧縮する同じエージェント能力は、パッチが未適用のRedis導入環境に対して、脅威アクターによって同様に悪用されかねません。
そのため、自律型エージェントを利用する研究者に対しては、たとえ概念実証が非破壊的な設計であっても、エクスプロイトチェーンを公開する前にRedis Labsのようなベンダーへ直接通知するよう求める声が上がっています。
RedisまたはRedisBloomを運用している企業に対しては、これらの脆弱性の多くが認証済みユーザーのみを条件とすることを踏まえ、直ちに修正済みリリースへパッチを適用し、ACLルールによってRESTOREコマンドへのアクセスを制限し、認証済みユーザーの権限を監査することが推奨されています。
SOCの調査における死角を減らし、ANY.RUNで脅威をより早期に封じ込めることで、対応コストと業務への支障を軽減しましょう。
翻訳元: https://cyberpress.org/kimi-k3-ai-agent-finds-redis-rce-vulnerabilities/