Mistral 4 大模型 30 分钟挖出零日漏洞，API 成本仅 10 美元
jd_pressman · x · 2026-10-31
网友使用 Mistral 新开源权重模型 LE CHONK（非正式名称：Mistral 4 Large，一款欧盟出品的开放权重模型）寻找关键软件中的零日漏洞。
- 作者长期维护一份「互联网关键软件」清单，让该模型审查一款被广泛使用的即时通讯应用；
- 结果在 30 分钟内、不到 10 美元 API 开销 下发现一个零点击（zero-click）中/高危零日漏洞；
- 漏洞已按负责任披露上报，补丁发布前无法公开细节；
- 作者称使用中很少遭遇拒绝拦截，该模型的设计意图是在防御语境下擅长网络攻防，但防御能力强也意味着攻击能力强。
这条消息对蓝队/安全研究人员尤其相关，也展示了前沿开放权重模型在安全攻防两面的双刃剑效应。
「模型」频道最新
- 断网数小时工作流零中断：全靠 Qwen、DeepSeek 等开源模型 — cephaloform · 2026-10-31
- 传 fable 5.5 权重泄露:总量 8TB 仅流出 7GB 分片,或系伪造 — power97992 · 2026-10-31
- 网友称模型人格风格或可用 Claude 与 GPT 输出混合复现 — teortaxesTex · 2026-10-31
- 小米 MiMo-V2.5-Pro 文风酷似 DeepSeek，网友猜罗福利带走数据配方 — teortaxesTex · 2026-10-31
- Kimi K3 文风谱系曝光：与 GLM-5.3 最像，被指大量 RL 自 GPT-6 输出 — teortaxesTex · 2026-10-31
- Mistral Large 4 开放权重，编码 Agent 指数 48 分居开源第二 — _AndrewZhao · 2026-10-31