（来源：上观新闻）
该漏洞存在于内容🇧🇾API的slu🇰🇭🥝g过滤器排序功能✡中，能够允许未🇳🇷💶经身份验证的攻🧞♀️击者从🇬🇳数据库中执行任🔆意读取操作🧶💯，根本原因在于🤽♀️开发人员😙🕴将一些字符💖串和用户输🛸入直接拼接📃🧳进了SQL查询🆘🔞语句中🎤📰。网友们也纷纷表示🐹🏴，AI挖掘零👟🏘日漏洞📳🚛的能力🇪🇨🎸，将彻底改变相😡关领域格📂局🎄。通常情🕋况，输出的报🦏告质量都🇲🇽🏸很高，能🐗❓够发现不少🏠🕠高危漏洞🧺。
按照Mete🕒r曲线，模型能🍹力的翻倍😪🛴周期仅为🇻🇨4个月👩🚒🧟♀️。所以Nichol🐯as呼吁社区立😚🕝即重视大模型🌤🔇安全问题🎧，我们正处于大模💫🔄型安全至关重要🚡的窗口期，急📊🦃需各方💘共同助力以探索🥕更优的解决方案🤵。这背后传出的信号👩🏭✔有两个♦👍。出品｜🌀⌨虎嗅科技组 🇧🇬作者｜宋思杭 编🤹♀️🦜辑｜苗正🥵💀卿 头图｜视觉中🌥⛰国 就🈂在本周，据🇲🇽市场消⬇🖤息，An✍thropic和🔗😨月之暗面🙀相继传出将在2🎩026年登陆资本🇵🇷市场🥝🥛。
