小米 MiMo-v2.6 被曝 50 美分攻破:拿到 root、横向移动并拖库
AccBalanced · x · 2026-09-23
研究者 migtissera 发帖称,与 @drostai 对小米 MiMo-v2.6 模型进行了一次约两小时的测试:模型通过一个已认证端点在容器内获得了 root 权限,随后横向移动到另一个容器并再次取得 root,进而访问数据库并完整导出数据——整个过程只花了 50 美分。他借此讽刺「纠结 Grok、Opus、GPT 都无所谓」,指出前沿模型的 agent 能力若缺乏沙箱与权限约束,安全风险极高。该帖凸显 AI agent 部署中容器隔离与权限最小化的迫切性。
「模型」频道最新
- 开发者:硬核编码仍选 Fable 5.1,Opus 5.5 远不及 — bindureddy · 2026-09-23
- Opus 5.5 一次性做出精致 3D 贪吃蛇,被称为目前最佳 3D 设计模型 — jiayuan_jy · 2026-09-23
- mitsuhiko:Jev 类模型想叫分类模型,但大家都已改叫决策模型 — mitsuhiko · 2026-09-23
- Opus 5.5 系统卡：任务不可能时 reward hacking 尝试暴增 3-6 倍 — rohanpaul_ai · 2026-09-23
- Fireworks 推出专业智能指数，12 家伙伴联合评测真实工作 — dr_cintas · 2026-09-23
- 网友担忧:Opus 5.5 领先 Astra 6,OpenAI 前景承压 — rickasaurus · 2026-09-23