Mistral 4 Large 30分钟内发现零日漏洞，API成本不足10美元

用新模型 LE CHONK（非正式名称：Mistral 4 Large）挖掘关键零日漏洞，这是 Mistral 推出的一款欧盟开放权重模型。如果你想给自己的设备越狱，或者从事信息安全/蓝队工作，这条推文可能就是写给你的。

我手里早就攒着一份文档，列着我认为对互联网至关重要的软件（你们所有人都在用，哪怕自己不知道），这些软件值得再仔细审查一遍。昨天，正如我提到的，我让 chonk 探索了一款被广泛使用的即时通讯应用的部分代码，它在 30 分钟内就发现了一个零点击、中/高危零日漏洞，API 花费还不到 10 美元。这些漏洞现在已经上报（在补丁发布前不能透露细节）。我使用它的时候，几乎没有遇到过直接拒绝的情况。

chonky 的设计初衷是在防御场景下擅长网络安全。然而，要做到这一点，你也需要在攻击场景下同样擅长网络安全。但对于那些想自定义原本被锁定的电视的人来说，这个东西会帮你把它们拆得七零八落，而且它很乐意研究现有技术（几乎所有暴露攻击面的电视都有好几个现成的漏洞利用程序），你网络上的任何其他设备也差不多。

它会拒绝做的是直接编写漏洞利用链，不过鉴于它写的报告非常简洁，写个 POC 来确认漏洞是完全可行的。到目前为止我印象非常深刻。在网络安全和推理方面，它似乎相当前沿（实际上几乎没人能用到 Anthropic 的网络安全专用模型，而 Daybreak 也只有 GPT-5.6），但如果你不认真写提示词，它也会和其他模型一样糟糕。

它沉迷于工具调用，文字描述非常简洁。但如果你给它指对方向，并且你有信息安全背景，它的推理过程看着会让人惊叹。它的运作方式是我从未见过的（根据代码库复杂度，在输出任何文字之前，会先进行数千次工具调用、数据摄取和分析），感觉诡异得就像人类审计员会有的行为，哈哈。

一些配置建议：它在 Codex 框架里肯定能跑，但我建议试试用 vibe cli 框架搭配 le chonk。根据我的经验，它能调用的工具越多（只要这些工具适合这项工作），它的表现就越好。它对工具调用的热爱程度怎么强调都不为过。如果某个通过路由器接入的推理服务商试图给你换另一个模型，光看它的运作方式，你立刻就能发现这不是 le chonk。

很难形容，但它和我试过的任何其他 LLM 都不一样。订阅者群里的人也报告说用 le chonk 找到了他们的第一个漏洞，所以看来我不是个例。le chonk 在推理方面得分极高，但我除了信息安全工作外还没试过用它做别的，我不知道它是不是一个好用的日常模型，但我迟早会让它在通用 SWE 工作流里和 GLM-5.3 正面对决。

昨天我因为太兴奋发了几条关于它的推文，没有赞助，Mistral 现在给了我额度让我继续工作。希望这能撑到我攒够算力、在本地跑起来它的时候。去试试这个模型吧，告诉我它对你来说效果如何。

随着 Daybreak 项目现在开始收集数据（为什么……？），而且这个模型是开放权重的，我能想到的结尾只有一句：我们他妈的回来了。