（来源：上观新闻）
其实这是😌非常典型的👨⚖️安全问题，🇧🇯但这个漏洞一🚲直都没有被发现🇦🇼🚖，直到🐵🌮Claud🌿e找到🇲🇦了它，并且直🚉接写出了可利用🏴代码🐚。然后依次下达“🙆♂️🇲🇫检查bar.c🔫”、“检查下一😎📧个文件”指令😐，就能⚪➕让大模型遍历项目🆗中的所有🕡🍆文件🏬🗑。毫不夸张地说👨💼，大语言模型👨🌾🆑的能力正处于指数🇧🇿级增长💦阶段🤠。而且不止这类W👐eb应用🇱🇻🎙，Linux内🇺🇬🧦核也同🌆样未能🇬🇲💆幸免🔖。
而且不止这类🍬Web📦⚔应用，Li🎦🔎nux内核也😪同样未能幸免🔐🥥。而大模型公🙆司最大的问题在于🇬🇪——时间边界📓⚛并不清晰🧙♂️👮。这些钱🇨🇩👼在当时是“👫🗯押未来”，但到了🇵🇳现在，开始变成需👰↔要解释的🦎🇰🇪账🇧🇸。在其他机构股东🕢⛷方面，IDG💴🧘♂️资本合💙计持股约1📺🤹♀️2.89🌳%，高瓴资本通过📏HH SU🛒M-I ⛴🇦🇸Holding🏴s L🦁imit☠🗻ed持股约12.🎥6，顺为🇧🇪资本通过🏕🥖Shu🇹🇻nwei Gr🐽owth 🕯III、As🇪🇺👓tre🍀nd O🍙🇳🇬pportuni🚄🏈ty III 🤣🏴Alp🍳ha L👍imit🔇ed合计持股🐶🇹🇫约9.75%）🇦🇺，纪源资本通🕵过GGV C🏙apit🌵al、GGV C🛎apita😅l V 🏷🐸Entrepr🚣♀️eneurs🌱 Fund持股🇺🇳约11.🏜52%，🛁寇图资😲本通过C🎙🌦oatue👛 36、Co🆕atu🚢🇰🇼e 73合计持股🦘🇮🇨6.7♊🇬🇺5%，淡马💍🌇锡通过QING🎨TIN🍇G INVES📆TMENT🐱S持股1.🤾♂️25%🧓🚃。
安全审计的成本也🧨💅将大幅度⛷降低，有利🔩于中小🇪🇪企业发展🚀。换句话说🥫👨❤️💋👨，大模型公🍰司是在进入一种⚓🇮🇹长期的资金消📀🌱耗结构🍹🛍。该漏洞存在于内容🇵🇾API的sl🥦ug过滤器🇽🇰排序功能中，能够🐎🍫允许未经身份👀🇦🇺验证的攻击者从数👨💼🕐据库中执🔶行任意读🍪🧤取操作，根🇲🇦本原因在于💖开发人员将一🇳🇫些字符串和🥏用户输入🌡🤽♀️直接拼接进📮了SQL查👪♠询语句🤽♂️🚀中🕣🐈。上周六那天更夸👨💼💻张，一天就掉了一🕝百多块💄🕖。
