【激震】中国AI「Kimi K3」が最新Redisのゼロデイ攻撃コードを自律作成・成功！「人間超えのハッキング能力」
投稿日時: 2026/07/24 02:10
■ 概要・編集部サマリー
1. 【背景・中国Moonshot AI Kimi K3の衝撃】中国 Moonshot AI が手掛けた最新LLMが、孤立された安全なサンドボックス環境下において、最新の Redis サーバーの未公開 RCE（遠隔コード実行）脆弱性を自律分析し、実動するゼロデイ攻撃コードの自動作成に成功した検証が公表されました。 2. 【焦点・メモリ破壊とオフセットの自力計算】過去の既知パターンの単なるコピペではなく、C言語ソースコード内のメモリ管理バグを自発的に特定し、スタックオーバーフローやシェルコード生成に必要なオフセット計算を自力で成立させた実態が提示されています。 3. 【評価・AIサイバー防衛対自律ハッキング兵器】ホワイトハッカーによる脆弱性発見と自動修正パッチ生成への貢献が期待される反面、攻撃者によるサイバー攻撃の全自動兵器化に対する深刻な懸念とスコア260超えの議論が渦巻いています。
■ 人間の介在なしで成立したC言語メモリ破壊とゼロデイ攻撃
実験において Kimi K3 に対しターゲットとなる Redis サーバーのソースコードと設定権限を与えたところ、AI自らがスタック上のバッファオーバーフロー箇所を特定しました。
単なる既知の脆弱性データベースの復元にとどまらず、適切なメモリ参照オフセットを計算してシェル実行を成功させる高度なエクスプロイトが組み立てられています。
■ 「防御の自動化」対「攻撃の全自動兵器化」のDual-use構造
AIの持つ高いソースコード解析能力は、開発者やホワイトハッカーが即座に脆弱性を発見して修正パッチを自動コミットする防衛自動化に絶大な貢献を果たします。
しかし同時に、悪意あるハッカーへ渡った場合にオープンソースソフトウェアに対するゼロデイ攻撃コードが大量自動生産される懸念が提示されました。
■ C/C++レガシーコードの限界とAI時代のDevSecOps
数十年以上にわたり世界中のインフラを支えてきた Redis のような高度なC言語プロジェクトであっても、AIの解析精度によって隠れたメモリ脆弱性が暴露される現実が浮き彫りとなりました。
静的解析やファジングのパイプラインへAIエージェントを組み込み、リリース前に自動侵入テストを回すプロアクティブ防衛の導入が強く叫ばれています。
海外掲示板の反応・まとめ
■ 中国AI『Kimi K3』によるRedisゼロデイエクスプロイト自作成功のニュース。AIによる自律ハッキングと防衛が語られています。
中国のAI『Kimi K3』にRedisのソースコード読ませたら、自力で未知のゼロデイバグ見つけて完全に動作するRCE攻撃コード作って成功させたのヤバすぎるだろw
>>2 単なる知られたCVEの復元じゃなくて、メモリのバッファオーバーフローのオフセット値計算してシェル取るコードを自力で組み立ててるのが次元違う。
>>3 攻撃者がこのレベルのAI動かしたら、オープンソースのC言語ライブラリから毎日新しいゼロデイ攻撃コードが自動生産される時代が来るってことか… 震えるわ。
>>4 逆に防衛側も、パッチ書いて即座にコミットする自動修正AIエージェント建てて対抗しないと追いつかんくなるな。AI vs AIのサイバー戦争。
Redisレベルの完成されたC言語コードですらバグ抜かれるんだから、人間が手で安全なC書くの完全に不可能だと証明されてしまった。
米英の政府機関が中国製AIのサイバー能力警戒して評価レポート出しまくってた理由がよく分かるわ。本物の技術力ある。
プロンプトに『Redisのエクスプロイト書いて』って頼むんじゃなく、ターゲットの環境とソースコード渡したら自律思考（Agentic Reasoning）でバグ掘り当てるの恐ろしすぎる。
これからはGitHubでパブリックにC/C++コード公開するだけで、数分後にAIにゼロデイ掘掘り当てられるリスクと戦うことになる。
やっぱりRustへの移行か、コンパイラレベルのメモリ安全（Fil-C等）を真剣に導入すべき。
Hacker Newsでもスコア260超えてて『サイバー攻撃の民主化と兵器化が同時に起きた』ってハッカー達が戦慄してるぞ。
防御側のDevSecOpsパイプラインにKimi K3みたいなAIを組み込んで、デプロイ前に自動で攻撃テストさせるのが最善策。
Redisのメンテナンスチームも今ごろ大慌てでコード修正してるはず。
モデルの出力安全ガードレール（Safety Alignment）が突破されやすい問題も浮き彫りになった。
サイバーセキュリティの新時代。AIによる自律攻撃にどう立ち向かうか全エンジニアが考えるべきだな。