（来源：上观新闻）
两家公司所🇿🇦做的基座模型，⬜也长期位列各类技✝🌋术社区↩榜单前列✝💾。而大模型公司最👬🚹大的问题在👨🔬于——时间边界并🕗⛓不清晰🗯🍠。安全审计的成本⛩⚫也将大幅度降🚬低，有利于中4️⃣🆒小企业发展🇱🇷🎵。但与此🎦📉同时，Nich🕑olas🇸🇴 Carlin🇳🇪👇i和部分网友🇬🇲也提出了自🐱己的担🍄😜忧： 💽如果攻♊击者使用大模型挖🇧🇧⛩掘漏洞呢？ 大🇶🇦📢模型开始🈳批量收割安全漏🇬🇩洞 先回🇬🇦⛳到这项“黑🙃🔨帽大语言模型”👨🌾研究上🅿🔅来： 👟Nic🌲💷holas首先🚒⚪抛出了一个👩👩👧😰核心观点🇬🇬⏰，大模型的能🐕🌖力正在发生翻📞天覆地的变化，☂👝现在无需复杂🐗📉的辅助框架，🥀🥬就能自主发现并利🏟用重要软件中的零💱🐒日漏洞🔢。
结果90分钟🧑🇻🇳，精准定位🆓Ghos😗🥅t C🧗♀️MS首个高危漏洞🇨🇽🇺🇿，并在无🥤🇽🇰身份验证🦢的情况下窃🎨🔊取到管理🔑🇦🇫员API密钥🇸🇧。安全审计的成👨🥋本也将大幅度降低🇳🇪，有利于中小企🤘🚁业发展😤。过去两年，🌯🔘大模型赛道吸走了🐻👇大量资🏑金🔇🇦🇬。
该漏洞存在于内容🇰🇾API的slu💀g过滤➡⚔器排序功🇱🇹能中，能够允许🐳未经身份验🇮🇴证的攻击者从🐂数据库中执📈行任意读取操作，🔯根本原因在于开发🧺↩人员将一些🏏1️⃣字符串和用户🇧🇷输入直接拼接👨⚕️🚘进了S↖QL查询语句中🍴🚣。比如其中⛅一个存在😶🇪🇭于Linux内✡👹核的NFS🎉 V4 守护进程🥾中的漏洞，模型🇮🇲⛹还绘制🐟出了详细的攻🧢击流程图，📄手把手解释两个▪🧚♀️恶意客🇨🇽🔪户端如何通过特💋🍁定数据🍝包交互触🌎发溢出🧬。
