小米 MiMo 开源 RL 环境被审计:67% 任务可从 Git 残留找回答案

lmoroney · x · 2026-10-09

Vals AI 审计了小米开源的 MiMo v2.6 模型背后的全部 2,698 个 RL 编码任务,发现其中 1,795 个(67%)的参考答案仍以不可达 Git 对象的形式留在仓库里——后续分支被删但对象未清理。

在某个 SQLGlot 任务中,MiMo v2.6 Flash 真的找到了残留的修复补丁、直接复制并通过了测试。当 Git 历史被清理过时,文件修改时间仍能指向参考补丁改动的确切文件;当 Git 命令被禁用时,模型甚至自己写了个解析器去读 Git 的 pack 文件。小米报告里描述了红队 hack agent 和一个检测到作弊就将奖励归零的评分器,但 Vals 指出未被检测到的漏洞仍然能拿到奖励。

作者给构建 agent eval / RL 任务的人的实操建议:

所属事件:小米MiMo RL环境被曝三分之二任务答案泄漏(5 条相关)→

原文链接 →

「编程与Agent」频道最新

更多「编程与Agent」频道 AI 资讯 →