（来源：上观新闻）
该漏洞🎸🇨🇮存在于内容AP♊⛵I的slug过🇻🇨🛤滤器排序功能🏹⚡中，能够允许🤪⏲未经身份验证的攻🈂🔩击者从数🇱🇦据库中🌇执行任意读🌞⚾取操作，根本原因🚴在于开发人🇧🇧🈂员将一些字🤷♂️符串和用户输🐀🧢入直接拼🧰接进了🗺🦀SQL查询语句🚠中🚁。
问题在于🇲🇫，这种🚻需求，🧨🇹🇭已经开👐🚁始超出一级市🌲场可以承受的🕤范围👩🎤。无论是中🆚😋国还是美🏳⏱国，头部公司动辄👩🔬🎪数十亿甚至上🇦🇸善良的锼子5百亿美元融资📄。而且从诞生之初，🔯就从未出现过🦂🏈严重的安全漏🇧🇾洞，所🎱🚮以颇受用户欢迎🍒。截至目前，🇸🇿💁如果这些😃🍠声称要在202🙇♀️🇩🇬6年上市的大模型💫公司顺利上🦏市的话，那🛹🙍么到2♠026年末，几📙🖼乎中美所有头🥅👒部大模型公司🗃😛都已经汇聚在二级🌴市场了🕜。
如果按♏🏰照“基础设施🇨🇲”去估值，🧝♀️👨❤️👨它就不☯🐇再是一门轻资产的🇷🇺🧣生意🚼🗣。6个月🇦🇲🖼前，N🚬🍪icholas🇩🇲尝试用Sig🤽♂️n 4.5和🇧🇦🤷♀️Opus🕐🤷♀️ 4.1执行相同☂🚆善良的锼子5操作，但无法找到🛐🧂这类漏洞，但新模🔶😿型已经能够🇲🇩轻松做到，可💗以预见的是，🍒🥛未来还将持续提升9️⃣。
