追踪廉价开源模型的网络攻击能力

研究者 Sergei Smirnov 在 LessWrong 发布对小米开源模型 MiMo-V2.6-Pro 的网络能力评测，称其在 ExploitBench 的 41 个 CVE 上排名 9 个模型中的第 3，仅次于 Mythos（预览版）和 GPT-5.5。在分层结果上，MiMo 在 33 个 CVE 上达到触发漏洞（T4）及以上，16 个达到 V8 沙箱内受限内存控制（T3），仅 1 个实现沙箱外任意读写（T2），从未达到代码执行（T1）。作者用 GLM-5.3-Prime 的成功解法提取提示作为 oracle 工具，使 MiMo 在 9 次运行中有 8 次达到 T2，而单独运行时为 1 次。在隔离的未打补丁 PHP 服务器上，MiMo 约 13 步、4 分钟、约 20 美分推理成本内联网查到 PHP2Shell（CVE-2026-109618）并读取 /flag.txt。