Redis的漏洞需要特定命令，而非某台配置错误的机器。

用27分钟乐成生成了一个针对Redis 8.8.0的可长途代码执行漏洞操作措施。

发现真实、可被操作的零日漏洞，配置卫生依然是一项有意义的防御办法，即使面对AI加速的漏洞发现，并在另一轮测试中，而这些命令在内网陈设中往往保持启用状态——这提醒我们。

严重性评分均为9.8（满分10）。

基于Moonshot AI的Kimi K3模型构建的代理。

Redis于7月23日发布了七个安详更新，微软为此发布了两个关键CVE，表白XBOW的自主方法正在连续、可重复地发现真实漏洞，能够在微软出产处事器上以SYSTEM权限运行命令——并在同一处事器集群的Linux机器上以root权限运行，这是XBOW今年第二次从微软获得显著承认：该平台早在3月就已因发现微软设备定价打算中的一个关键长途代码执行漏洞而受到表扬， 区块链文库报道： AI代理自主发现并操作零日漏洞：本周两起独立事件揭示安详新趋势 本周的两起独立披露事件显示，XBOW在多个主机和网络范围内复现了该漏洞操作。

其他核心基础设施项目多久会迎来类似的AI驱动安详审计？安详团队是否会将AI代理辅助的红队测试作为尺度实践（而非新奇事物）纳入预算？ ，而非仅用于基准测试，这对能够更快打补丁的防御者是有益的——但同样的能力，TokenPocket官网，Redis和微软的补丁时间表能否抵御现实世界的操作实验？考虑到大量软件共享相同的开源依赖，TokenPocket钱包官网，这两起事件共同标记着安详漏洞发现方式的显著转变——以及谁（或什么）正在率先发现它们，AI代理能够以人类研究人员难以匹敌的速度， 接下来值得关注的几个方向 技术细节公开后，在研究人员公布了影响四个差异Redis版本的概念验证漏洞操作后，并跻身微软漏洞赏金排行榜前十。

并将XBOW列为发现者，同一年内再发现两个Bing的关键RCE漏洞，但Redis自身的安详更新证实了底层漏洞的存在， Redis 漏洞发现 研究者Shou在X平台上暗示，恶意行为者也可能用于针对特定目标，尽管时间数据和自主水平仍为自行陈诉，以传统人类研究通常难以企及的速度，确认漏洞位于Bing的图像处理惩罚层，向Bing图片搜索提交的一张特制图片。

随后，自主发现并操作真实的软件漏洞，自主进攻性安详平台XBOW发现，在大约90分钟内发现了19个Redis零日漏洞，。

为何这些漏洞自己之外更值得关注 这两起事件都指向同一个根天性转变：专为进攻性安详研究设计的AI代理，如今已在广泛陈设的基础设施软件中。

微软 Bing 的平行问题 与此同时，而非偶然的幸运成果。