（来源：上观新闻）
两家公司🉐所做的🎤基座模型，也长期🕕位列各类技⚙🐍术社区榜单前列🐾🈯。这些钱在当时是“㊗⛹押未来”，但到💓了现在，开始变♑👨👩👧👧成需要解释的账🚀。而这个🧺漏洞自🔘2003年以🍼来就一直🇻🇺🅱存在于Li🍶🚩nux内核👨🔧中，比👩❤️👩Git还😊要久🍽🇬🇭。而大模型公🖇🌵司最大的问题📣👨👧👧在于——时间边界⏳并不清😡晰👨👦🚌。Nic🤱🕌hola🇼🇫s对此提出了🐯一个简🏊🇸🇷单的解决🇲🇱🌘方法，🙃🈲只需再加一句指令😻🇳🇬： 请重点检查f🎂oo.🇵🇼c这个文件🇸🇦。而且从诞🧯⛲生之初，就从未出✌现过严重的安全😶♍漏洞，所以颇🤠受用户欢迎🚴。其实这是非🇨🇴常典型的🇿🇼👩🦱安全问题🚹⏹，但这个漏👤洞一直都没有🤽♂️被发现，直🔸到Claude🌚🚘找到了它👂，并且直接😨🇹🇭写出了可利用代码🇹🇴➡。
不过这个方法也💶📒有问题，一👨👩👧👦🌫是每次模型都👨🚒找到的🔸是同一个漏洞☸💕，二是🤖只检查部🇪🇪分代码😢⚔。在这种情况下，💧🚀大模型公司只剩🔙🍒下一个🎦选择：去一👻个可以🏐🙎♂️继续讲“未来😒🏗”的地方，那就是👩🦳🦃二级市场🧬。模型越强，调用🌨🎋越多，🇸🇸🛫成本也🔗越高；而价🕛格竞争，却在🇧🇲🇮🇴不断压缩利🚪🔘润空间🚯🕓。该漏洞存🌲在于内🤪容API的s🔮lug🇦🇱过滤器排序功能中🇿🇲🎳，能够允许未经身🇸🇲🕍份验证的攻🇧🇪⛹️♀️击者从数💭据库中执📔⛪行任意读取操作🐡，根本原因在于🏊开发人员将一些字🇳🇮符串和用户输入🏬直接拼接进了⚜SQL查询语句中⬆。
