（来源：上观新闻）
该漏洞存在😀于内容API🇫🇷🏴的slug过滤器👨排序功能中🌘，能够允🍟许未经身🤹♂️🕶份验证的攻击者从▫🔖数据库中执行🇮🇩🍜任意读取操作🎖，根本原因在于🇳🇦开发人员将一些🌡🌨字符串和用户🥪🏑输入直接拼接🇩🇯进了S↕QL查询语👑句中👯♂️。过去两年，💁♂️🦸♀️行业更关👛心的是谁更🛃接近SOTA，✋谁能在下一🇮🇱次模型发布中🥧😂领先半个身位🏂😐。第一，这🤵一轮大模型竞争🇻🇳，已经📓从拼能力进入到验⬅🇳🇫证商业价值的🇻🇦阶段🖕🔖。
而大模🏵型公司最大的问题🎻🎞在于——时🇾🇹🇳🇬间边界并不😩🇲🇽清晰🧞♀️。它处在一个更尴尬🤰🇲🇲的位置：🛩🇨🇴需要按照“基础4️⃣🌏设施”的规模投👨👩👧👦入，却还👩✈️没有“基础设施”🚲洛佩西简介的回报能力🐮🎸。只因Anthro🔏🇸🇪pic的研🔟🌧究员给Clau🏘🤷♀️de下达了一个指💬令—— 🕤🍼找出系统漏洞🐕🎲。如果按照“基🌗础设施”🥯😼去估值，它就不♓🦹♀️再是一🏹门轻资产的生意〽。
