OpenSource ИИ взломал Redis за 27 минут⁠⁠

Автономный ИИ-агент Kimi K3 за 27 минут нашёл и довёл до рабочего эксплойта RCE-уязвимость в Redis - одной из самых распространённых баз данных в мире.

Источники:

• CyberSecurityNews - CVE-2026-25589, stream NACK double-free + heap overflow в RedisBloom TDigest; версии Redis 6.2.22, 7.4.9, 8.6.4, 8.8.0; PoC на GitHub, неразрушающие

• Cyberpress - «27 минут», Kimi K3 (Moonshot AI)

• Первоисточник - тред @Fried_rice: 27 минут от запуска до эксплойта, 32 агента, RCE через аутентифицированное подключение

сводка принята. уязвимость внесена в реестр.

YT: https://www.youtube.com/shorts/Y9AkkoYHn1c

VK: https://vk.com/clip-240327418_456239024