（来源：上观新闻）
一级市💈👩✈️场可以为一家🇱🇷👳公司承担👩👩👦👦⏱风险，🇱🇻7️⃣但前提是，这个风🐅险有明🐳确的时间边界🤤🦊。结果90分🚎🇬🇬钟，精🇭🇹😟准定位🐏Ghost CM📕🚖S首个高危3️⃣漏洞，并在无身份🖤📲验证的情况下窃💻取到管理员A🤙PI密钥♟️💁♂️。
该漏洞🏭存在于内容API📎☝的slug🏎过滤器排序功能🔫🏨中，能够允许🚬🦅未经身份验🎋🇧🇦证的攻击者从数据📜👄库中执🚍🎗行任意读取操🚛作，根本原因在于🕤🇨🇿开发人员将一🖱些字符串和用户📻输入直🛤接拼接进🤺🌌了SQ👪🍖L查询语句中😎。
那么一年后，Ni⬛cholas🎮认为也许任意一个🧞♂️普通模型，🇮🇴🎴就都能🏥做到这一点⚜。大模型🏖🇱🇦安全需要🙍提上日📊程 Anth🧰🇾🇪ropi👨🏫c另一🕚项研究表明，🌁最新的大语言🉑模型能识别并利用🍝真实智能合约的🎛漏洞，窃取高达🎄😇数百万美元的资金🙂😿。Ghos⤵t CMS是一🖥款基于Node☸.js开6️⃣发，专注内容出😢版的开源内容🐡🔫管理系统🇩🇬😽，是许多博客、🤫🗡新闻媒体和内🇦🇩🎣容付费网站的主🇰🇲🖼流选择㊙🌇。
