（来源：上观新闻）
该漏洞存在于内🎖👩👧容API的😂🇧🇹slug过滤🎠器排序功能中，👨👦能够允许🧭🇳🇮未经身份验证♣的攻击者从🦔🈚数据库中执行🇶🇦📔任意读取🏋操作，🇪🇷🔭根本原👋因在于开发👩🍳🍠人员将一些字🇹🇨🐝符串和用户输入❤🥖直接拼接进了💴🎢SQL查询语句中🐂🥫。
在几个月前，这🍢还是不可能的事情👥🍮，但现🦃👩🏭在已经成为事实，🇮🇨而且未来几年🔀💼，还将继续突飞猛➰🇾🇪进🈳🔣。但到了现在，关注🇧🇹🇮🇹点变了，随🌇⏬着OpenCla7️⃣w这类Ag🇦🇱ent应🇦🇨🤝用的普及🦟👩🦲，大家开始关注🌘大模型的能力🏄♀️，能否被持💭续投入所支撑，🇬🇬能否转化为可被验👞🈷证的商业价值📲。
要知道，仅在六👩🍳🔑个月前🥎，大模型🔠还几乎是门💛🇰🇪外汉，但现在👲🏭最新模型甚至已经🆓👨🏫超人类专家了🙌🕤。模型越🙃🇺🇳强，调☎🚥用越多，🧺成本也💔越高；而价格竞✉争，却在不♟️🗑断压缩🚣💤利润空间🌺。过去两年，行🥫🇨🇼业更关心的是谁🐏🚰更接近S🤷♂️🈴OTA，谁能在下🤼♀️🚥一次模型发布中🐋🖖领先半个身位🥍。
