（来源：上观新闻）
该漏洞存在🇽🇰于内容A🧢👮♀️PI的slug🎛过滤器排2️⃣🇦🇱序功能🇰🇿🇮🇨中，能够👨👩👦👦🔀允许未🏐经身份验🕴🐙证的攻击者从数🚖🚏据库中📽执行任意读取操🇰🇼😈作，根本原因在于👨🔊开发人员将一些🦐字符串和🇲🇪用户输入直接拼🍉接进了SQ🔀💚L查询语句中🙋♂️🎢。
可见，大模型在🐶💁♂️这类复杂🇾🇹⛹漏洞的挖掘🗑上，能力已经远超👬人们预期，而且进📪📉化速度相当快🚚🚖。这就意味着♦，漏洞从被发现到🕜🥟使用的时间，直接🌡从几个🚜月缩短到几个📤小时，这将😡是前所未😈🧸有的变化😀🏆。6个月前，🚽💽Nichol↗as尝试用🔮🚓Sign ☺4.5和O🚠pus 4💱🤪.1执行相同🚦👽操作，但无法🇬🇬黑帮大佬和我的360天第一部找到这类漏洞，🇯🇪🥨但新模型🗽已经能够轻🇳🇬🇵🇳松做到，可以预👨❤️👨👌见的是🏃♀️♌，未来还将持续提8️⃣🚠升🍍。那么一年👨🍳后，Nic🏄♀️🔦hola📹👲s认为也许任🈷意一个普通模🇳🇱🇸🇿型，就都能🕸做到这一点🔄😕。
