CyberKimi 在 ExploitBench 最难的 V8 漏洞之一上取得了强劲成绩

大家好！快速分享一个来自网络攻防 + 本地 LLM 领域的有趣消息。在本周的“黑客夏令营”期间，AI 研究员兼资深恶意软件逆向工程师 Taha（在 X 上叫 "lordx64"）发布了 CyberKimi，这是一个完全无限制、隐私优先的模型，专门针对网络安全攻防（红队和蓝队）进行了微调和训练。它基于 Moonshot 的 Kimi K3（约 2.8T 参数的大型 MoE 模型），并移除了安全限制。他大约在 5 天内构建完成。随后他在 ExploitBench 上进行了测试，具体是最难的挑战之一：v8-cve-2024-6100（2024 年 Chrome V8 类型混淆 RCE，可通过特制 HTML/WASM 实现任意代码执行）。 结果（来自他的帖子 + 公开图表）：针对这一个难题的三方对比： 原始 Kimi K3：4/16 项能力 CyberKimi 无辅助（1 个种子）：8/16 CyberKimi + 公开方法包（提示中的技术提示）：10/16 在该 CVE 的排行榜图表中（来自 exploitbench.ai），只有两个条目明显高于带辅助的 CyberKimi 运行： Claude Mythos Preview：16 Claude Mythos Preview AutoNudge / GPT-5.5 (Codex) AutoNudge：15 CyberKimi 无辅助模式已经可以匹敌或击败 Claude Opus 4.7（AutoNudge 约 8），并且远高于基础版 GPT-5.5、Gemini 3.1 Pro Preview、Sonnet 4.6，以及图中显示的所有其他开放权重模型（旧版 Kimi 变体、GLM、MiniMax、Haiku 等）。该模型在没有提示引导的情况下干净利落地命中了常见的低级到中级原语（cov_func、cov_line、diff、crash、fakeobj、addrof、caged_read、caged_write）。作者现在正朝着更高级的原语推进（arb_read/write → PC control → ACE）。 为什么这值得关注：ExploitBench 是一个真正的能力阶梯，包含 16 个由 oracle 验证的标志，从基本的覆盖率/崩溃一直到在真实加固过的 V8 漏洞上实现完整任意代码执行。大多数公开模型很早就卡住了。完整的 ACE 仍然主要是闭源前沿模型（Mythos 级别）的领地。仅用几天时间，通过开放权重基础模型的专业化、无限制微调就做到这一点，并发布完整的思维链（CoT）记录 + 评分调用，让任何人都可以验证（甚至可以复用 CoT 来微调他们自己的 Qwen/DeepSeek 等模型），这相当扎实。作者非常明确：没有营销废话，只有数据和公开运行。他距离 Mythos 还差 6 分，并表示正在缩小差距。 带图表和细节的原始 X 帖子：https://x.com/lordx64/status/2086477470799446218 该 CVE 对应的 ExploitBench 页面（实时排行榜）：https://exploitbench.ai/env/v8-cve-2024-6100/ 作者的 GitHub（他在 runs/cve-2024-6100/ 下发布了完整记录 + 评分调用，你可以独立核验所有内容）：https://github.com/lordx64/cyberkimi-benchmarks/blob/main/CVE-2024-6100.md CyberKimi 本身（无限制网络模型，隐私优先，无日志/遥测）：https://adverserial.ai 作者的 Hugging Face：https://huggingface.co/lordx64 CyberKimi 面向攻防双方：红队（漏洞利用开发、shellcode、payload/C2 工作、对手模拟）和蓝队（检测工程、威胁狩猎、事件响应、取证）。完全无限制，专门为网络安全工作训练。好奇大家的看法，特别是如果有人深入研究公开记录的话。在强大的开放基础模型已经存在的今天，这是否是我们应当期待更多的那种专业化微调？