（来源：上观新闻）
该漏洞存在于内容📢📻API的s👩🚒lug过滤器排序🏪👖功能中，能够🕗允许未🍠😾经身份验证的🔣攻击者🤞从数据库中执行任🌝🇪🇷意读取🧗♀️🙈操作，根本原因在🥔♠于开发人员🤦♀️🎵将一些字符串🛫🚐和用户输入🏷🇽🇰直接拼接进了SQ🤳L查询语句中👯♂️🍬。过去两年，大⏭模型赛👩👩👧👧🎗道吸走了大量资🇻🇬金👩🚀🚛。他们只需要几小时🕋🅱就能扫完整🍫个GitHub热⚒门库，并自动筛🔬🆔选出可利用链🇰🇭。众所周知，网页应🍅⏺用是所有安全从业🏬🎂者最常找漏🧤洞的领域，但G👩👩👧hos🚲🥇t CMS几乎是🐬👨🔬个例外🎬🏋️♀️。
但资本，开始不愿🚴🇮🇲意再无限期地🐫🍅等下去了👨🎓。而这个漏洞👅👥自2003年以来🎾就一直存在🗄于Li☹🧳nux🌚内核中，比G🦍✴it还🦁🦐要久➗。前者估值约3🏒800亿美元💶，已经推😍进至G轮融资；后👓者估值约18👱👁00亿美元，是🥀国内IPO🌟前估值⬅最高的‼🇬🇬模型公🧰🎛新楚留香 任贤齐司之一🇲🇨👨👨👧👦。问题在于6️⃣，这种需😩💁♂️求，已经开始超出🚷🦠一级市🚂场可以承受的范围👄。三年的时间，3️⃣大模型公司💇♂️估值已经飙升🙍🍒至上千亿美🌤元🇵🇫。但到了现在，关👨👨👦👦注点变了，随着🚶❔OpenC👨🍳law这类A👩🔬⚓gen👩✈️t应用的普及，🇸🇯大家开始🛌🏩关注大模型的能🌃💝力，能否被持续投😿入所支撑📜，能否转🛣化为可被🚾🇱🇨验证的商业价值🛌。
