（来源：上观新闻）
无论是🗃👨👨👧👧出门问🎐🏖问，还是商汤⏏科技，在上市🦘🔸之后都经历过较🧻🇹🇱长时间的估❌值消化期⏹🇸🇦。该漏洞存在于内容👙API的slug👱♀️过滤器排序功能🏳️🌈🥜中，能够允许未🇱🇻经身份验证的🍰攻击者从数🇦🇱🇵🇦据库中执行📓🖋任意读取🀄⏬蜗居无删减版操作，根本原因在🚽于开发人员将一🥜些字符串和用户💆♂️👩👩👧输入直接🍛🇦🇿拼接进了SQ👄L查询语句中♓💛。
比如其中一个存在🇷🇪于Li🦷🥶nux内核的💤💈NFS 🌐🦘V4 守护进程🇧🇿🦸♀️中的漏洞，模🦐型还绘制出🇦🇬了详细🤚🧣的攻击流程图🍒，手把手解⚠释两个恶意客户端👹🔙如何通过特定数据👍🤹♂️包交互触发♉🎳溢出🇬🇱。所以Ni🧠cho😹👩👦👦las呼吁社区🕯🗃立即重视🇵🇫大模型安全问题🇬🇦🉑蜗居无删减版，我们正处于大模🐷🌬型安全至关重要😐‼的窗口期🚶，急需🧜♀️各方共同助❤🎣力以探索更优♐的解决🦞🙋♂️方案😭🧓。
众所周知，🇭🇳网页应用是👩👦所有安全从业💆🌦者最常找漏🇸🇳🇧🇯洞的领域，但G🇦🇹hos🥨t CM♓😟S几乎是个例外🚒。6个月前，Nic🇻🇳🇫🇮hola🔰⏬s尝试👩👦👦💏用Sign 4😷🦷.5和O😛pus 4🐻🌊.1执😹行相同操作，但🇵🇸🙈无法找到这类漏🚴🧴洞，但新模🇬🇸〽型已经能🇦🇼🎣够轻松做到🦇蜗居无删减版，可以预见的是，🔛🇸🇾未来还将持续提🤡⛄升🌯📒。
