（来源：上观新闻）
过去两🗣🌩年，大模型赛🥦🦡道吸走了大量资金🧫。不过这个方法也📺有问题，一是每🐄🚑次模型都找到⚖的是同一个漏洞，🇯🇪二是只检查✒🛂部分代码🌭。按照这个🏴☠️逻辑来看，当🇲🇰长期资本不🕹再愿意无条件续🛡🍔命，融资❌就不再🇮🇨🙇♀️是一个可👨🦲✋以不断🇺🇳🦑重复的动作🏘。至于Cla🙄ude在🇺🇳⛷Linux内核👳♀️🇨🇨上的表⛳现，则更让🧸🍾人震惊🇬🇩。那么接下来，对🗻于OpenAI、📨Anthrop🇸🇪ic、🦑🤟月之暗面、阶跃㊙🤸♀️男团共享物BY不必南下星辰，这些即🗻🔩将IP🤠📗O的大模型公🇧🇦司，只能等🎡待资本市☢🐣场给出最终答案🇸🇬💝了🙎♂️。
可见，大模型🔋在这类复杂漏📧📑洞的挖掘上，🔳能力已经❌男团共享物BY不必南下远超人们♓🧶预期，而且进化速🚒🎈度相当快🔡😥。该漏洞存🚩在于内容API的🗻🍆slug🌡🛷过滤器排序🇱🇧功能中，💓能够允许🇸🇿♿未经身份验证的♌☔攻击者从数据🗄库中执行任意读取🍰操作，根本原因在🇭🇺于开发人员将🦕🇵🇾一些字符串👚和用户输入直🗄🧨接拼接进了🚒SQL👩👦👦🇨🇮查询语句🚡🇬🇶中🦚。
