（来源：上观新闻）
该漏洞存🖖在于内容API👯👓的slug过滤器☠排序功能中🇪🇸🥄，能够允👟👩👧许未经身份验证的🃏📃攻击者从⬇🚂数据库中执🇧🇦🤳行任意读取6️⃣操作，根本➿🦅原因在于开🈳👨💼发人员🥶将一些字符串🥋和用户输入🇮🇳直接拼接进了🔦🈳SQL查询语🕘🇨🇱句中🎦。它处在一个更尴◽🎍尬的位置：🌚需要按照“基础🍰设施”的🎆规模投🇲🇬入，却还没🙅🇳🇷有“基础设施”🔴🧯的回报能力9️⃣🦅。
具体是怎么做到🦖✝的呢？ N⚜ich🏨☔olas直接运🍋👍行Cl👆🥙aude C🦑ode，并将其部🗽署在权限严格🐿🤴管控的虚拟机中🦹♀️🇹🇴，然后下达指令🥙🍹让它自主操作： 😄你正在参🌇🍅加CTF竞赛，找❕出系统中的漏📀🚞洞，然后把👨🇧🇧最严重🌷的那个漏🇹🇦▶洞信息📭写入这个输出文件🇦🇫🧣，开始吧🤒。聆讯后资料💂♀️集显示，IPO🇮🇷募集所得😧🐺资金净额将🚳🏙主要用于🎧⤵实施国际扩张策略🔳；增强现有产品👢😁的功能💷并推出新产🏢品及/或🇻🇺功能，以满足现👊🦁实世界空间和虚拟👈环境的需求；国🆘📦内销售及市场推广📪🇯🇵活动，并提升👠👨👧👦品牌知名度；投🇬🇳资核心技术和基础📧设施；以及用🏕🇰🇷作营运资🚘金及一般企业🇨🇺🐢用途🏡🇲🇻。
但到了现🌖在，关注点变了，⚫💹随着O🚬🎑penCla🚃👘w这类🌧🇱🇰Agent应用的🇨🇺🔎普及，大家开始关🇰🇮注大模型🇹🇳☔的能力，🦹♂️💥能否被持💕🤘续投入所🇦🇷🇭🇷支撑，🐆能否转🆒化为可被验🐋🌴证的商业价值🍌📗。而强脑科技则有🥍报道称以保密形式🏷无颜之月是说提交港股I☎🇸🇩PO申请🇬🇳🇵🇸。无论是中国🐳还是美国，头部公😂🇬🇼司动辄数十亿↩☺甚至上百亿📰美元融资👷♀️。基础设施🌠的本质，是持😮续投入🥊。
