小米 MiMo-v2.6 被曝 50 美分攻破:拿到 root、横向移动并拖库
AccBalanced · x · 2026-09-23
研究者 migtissera 发帖称,与 @drostai 对小米 MiMo-v2.6 模型进行了一次约两小时的测试:模型通过一个已认证端点在容器内获得了 root 权限,随后横向移动到另一个容器并再次取得 root,进而访问数据库并完整导出数据——整个过程只花了 50 美分。他借此讽刺「纠结 Grok、Opus、GPT 都无所谓」,指出前沿模型的 agent 能力若缺乏沙箱与权限约束,安全风险极高。该帖凸显 AI agent 部署中容器隔离与权限最小化的迫切性。
「模型」频道最新
- 双板搭建测试：GPT-6 Astra 成功，Claude Fable 5.2 落败 — qinzytech · 2026-11-12
- Zvi 深析 Anthropic 新系统卡: autonomy 阈值争议成焦点 — Don't Worry About the Vase (Zvi) · 2026-11-12
- antirez 背书:苹果 M5 本地跑低比特 DeepSeek 好过 27B 稠密模型 — antirez · 2026-11-12
- 被禁用视觉后 Gemini 自建文本图像硬扛基准,性能仅降 6% — zacharynado · 2026-11-12
- 实测三模型纯裸跑编码：Gemini 4 Carbon 代码质量惊艳性价比最高 — Semantic_meaning · 2026-11-12
- Google 发物理工程「最后考试」:14 个前沿模型全部不及格 — dl_weekly · 2026-11-12