跳到正文
事件历史事件

研究者称小米开源模型网络攻击能力评测排第三

1篇报道1个报道来源最近报道

先了解这件事

AI 综述

2026年10月29日，研究者 Sergei Smirnov 在 LessWrong 发布对小米开源模型 MiMo-V2.6-Pro 的网络能力评测。他称该模型在 ExploitBench 的 41 个 CVE 上排名 9 个模型中的第 3，仅次于 Mythos（预览版）和 GPT-5.5。分层结果上，MiMo 在 33 个 CVE 上达到触发漏洞（T4）及以上，16 个达到 V8 沙箱内受限内存控制（T3），仅 1 个实现沙箱外任意读写（T2），从未达到代码执行。

AI 根据报道生成 · 14 天前更新

最新进展
追踪廉价开源模型的网络攻击能力

相关研究

报道提到其成果的论文

后续时间线

10月29日
  1. X@seriozh1· 讨论
    Xiaomi's recently released MiMo-V2.6-Pro is extremely cheap while performing well on cyber-related tasks. We evaluated…（新标签页打开原帖）
  2. LessWrong精选
    追踪廉价开源模型的网络攻击能力

    研究者 Sergei Smirnov 在 LessWrong 发布对小米开源模型 MiMo-V2.6-Pro 的网络能力评测，称其在 ExploitBench 的 41 个 CVE 上排名 9 个模型中的第 3，仅次于 Mythos（预览版）和 GPT-5.5。在分层结果上，MiMo 在 33 个 CVE 上达到触发漏洞（T4）及以上，16 个达到 V8 沙箱内受限内存控制（T3），仅 1 个实现沙箱外任意读写（T2），从未达到代码执行（T1）。作者用 GLM-5.3-Prime 的成功解法提取提示作为 oracle 工具，使 MiMo 在 9 次运行中有 8 次达到 T2，而单独运行时为 1 次。在隔离的未打补丁 PHP 服务器上，MiMo 约 13 步、4 分钟、约 20 美分推理成本内联网查到 PHP2Shell（CVE-2026-109618）并读取 /flag.txt。

相关讨论

共1条