（来源：上观新闻）
过去两年，行业📶🥃更关心的⚛是谁更接近SO🌹TA，谁能在下一🍷🇷🇺次模型发布中领先🐯半个身位💘。大模型*️⃣公司，正🇼🇸在集体走😫向同一个“终点”🔸。与此同时，Op🌉🗃enA👆I的上市计划💃🇮🇹频频被提👩💼及，阶跃星辰也被🚵♀️传出进入筹🗃备阶段👤。问题在🔚于，这种🍎需求，已⚓💕经开始超出一级🦗🖖市场可以承受🎮的范围🏢。其实这🕐是非常典型的📞🆗安全问题，🏳👤但这个漏洞➿一直都没有🧜♂️🧁被发现，直到C🅾🇹🇹laude⛄🕘找到了它，🦸♀️😔并且直接写🆔出了可利用🦂代码🐕。该漏洞存在于内🕍🏛容API的s🏙🧪lug过👿📘滤器排序功🥺能中，🛄能够允许😍🐪未经身份验🅰🇬🇮证的攻🧀击者从数据库中执🦹♂️行任意读取操🇲🇰作，根本原🇦🇽🇨🇫因在于开👩🏫🕍发人员🚭🏡将一些字♠🇬🇹符串和用户输入🧧🦝直接拼接进🇫🇯✔了SQ🕞🇦🇿L查询语🇬🇹句中🚊🚂。
之后只需静候🔞，等待漏洞报📥🔼告即可🌇👩❤️💋👩。但与此同时🏑🌓，Nic🔆🐓holas🇧🇴 Carlini🚭和部分网友也🎦提出了自😟己的担忧： 👨🎓🎟如果攻击者使用大⬇模型挖👨⚖️掘漏洞呢？ 大模🧝♀️🇬🇲型开始批☘®量收割安全🏴🇸🇧漏洞 先🇧🇳回到这项“黑帽大🖋🚺语言模型👡🎛”研究上🧓😕来： Nich🇧🇯olas首先抛出💤了一个核心观🐓点，大🇾🇪模型的能👨👩👦👦💺力正在🇧🇫👹发生翻天覆地的🤡变化，现在无需复🇦🇹杂的辅助框架，就🚃🐔能自主发现并利👨💼用重要软件🐳🧗♂️中的零日漏洞🧧♏。
