（来源：上观新闻）
那么，大🤣模型公司为什🔭么那么需要钱🏑？以及一👭级市场为什🈹么已经🎞📟给不起🛏🇨🇮钱了？ 还记得🕎🇮🇱，大模型公司🍺😟刚出来的时候，🇷🇪红鞋日记9:热线大家还没有人把🚻💪它当成🐍“基础设施”来看🦒♐，那个时候的基础🇹🇱◽设施是🍚算力；但到了➰现在，AI应用遍🔴🏴地开花的🥁时候，大模✏🇧🇶型也变成了“基础⚗🐸设施”🔙。也就是说，🙎♂️👩🚀在中国和美国这两⏯📜个大模型能力最强🇹🇴↘的国家🐵🤞，头部基座🤳🏅模型公司，几乎都🇹🇱🌛会在20🇸🇧26年前🇲🇳后走向资本🇾🇪市场🧹🇹🇻。而Claud🎑🌃e找到了☄🇦🇸第一个🏉高危漏洞，也🤐就是SQL注入🏪。其实这是非常典🥈型的安全🔇🤛问题，但这个漏洞🥍⚱一直都没👨💼有被发现，直🏠⏰到Cla👨🦰🎛ude找到📀了它，并且直📼🏵接写出了可利用代🏀👨🌾码🐯🈯。与此同时🤬🚴，Open💸👸AI的👩👩👧🐛上市计划频频🕒被提及，阶跃星辰➿也被传出进入筹备🇭🇺阶段🦏🏡。
这就意味着，漏洞🇹🇰从被发现到使用🌃的时间，直接🌱从几个月缩⏰🥇短到几个小时🎯🎯，这将是前所未🧣🚬有的变化🇬🇸🦖。当头部公司🏋️♀️开始密🏳️🌈集走向IPO，🏅说明一件事⚽⚱：这条赛道🇹🇳已经很难再👸依赖一级市场🇳🇦的耐心维持运转🐎📵。也正因🐠🇧🇴此，大模😱型公司对资金的🍧📼需求，🚶♀️不是阶💲💬段性的，而🕢是持续性的🅰🇵🇭。若顺利完成挂❤💆♂️牌，群核👨⚕️🕣科技将成🦉红鞋日记9:热线为“全球空间智能🇸🇪🍖第一股🙍🇭🇰”，同时也🔺📹将是“杭州六小龙📑”中首家完成IP🎽🍧O的企业⚰。过去两年，大🕵️♀️模型赛道吸走了🖥🍣大量资金🧬。该漏洞存🔫在于内容AP🚛I的slug㊙过滤器排序功能中🥝📄，能够允🔜许未经身份验证🧕的攻击者从✴🇩🇪数据库🥒中执行任意读取🥼红鞋日记9:热线操作，根本原因在🍕♻于开发人员将一💇♂️些字符串和用户🙃输入直接拼接进🎽🔯了SQL🔁查询语句中🌁🐊。但与此同💀时，Nich🦖👏olas C👨🦰arlini🇸🇪和部分网友也🎒⛹️♀️提出了自🦍😿己的担忧：😚 如果攻击者使🇧🇦用大模型🧜♀️挖掘漏洞🎱呢？ 🥟⬇大模型开始批🐁量收割安🐍🦅全漏洞 先回🌓到这项“黑帽大语🥂🐊言模型”研究上🏕🗻来： Ni🈸Ⓜcho🇧🇬las首先抛🤑👍出了一🍁👟个核心观点，大模🇩🇪🤲型的能力🇬🇶😟正在发生翻天覆地🇲🇪🐛的变化7️⃣🎓，现在无需复杂😮的辅助框架，🇨🇼就能自主发现💛并利用重要🦎软件中的零日🏈漏洞🦕。
