（来源：上观新闻）
但到了现🐄☕在，关注点变🚁🦉了，随🕙着OpenC🕐law这类🍪Agen‼t应用的普🤹♂️及，大家开始关💐注大模型的🔗能力，能💘否被持续🍁投入所支撑，能🐥🔔否转化为可被🇰🇬验证的商业价🇵🇹值🎎。大模型安🇬🇶🤪全需要🇯🇵提上日程 Ant🚏🔋hropic另⛹️♀️一项研🌭4️⃣究表明，🎱🇧🇪最新的大语言模型🔼🤸♀️能识别🇧🇭👩✈️并利用真👨🍳实智能合约的👾🔅漏洞，窃取高🕶达数百万🐁美元的资金🌰。但不可忽视🇦🇲的是，随🦎之而来的安全危😚机📒🇹🇭。
通常情况，输出的📗🇲🇴报告质量都很🛫🌐高，能🧶够发现📋不少高危漏洞👩⚕️。模型越强⏸，调用®越多，成本👩🎤也越高；而价🥞格竞争，却在不🤓🐖断压缩利润空间🌧🦊。当单家公💼🍊司需要持续数🇵🇼十亿、甚至😆上百亿🇭🇷👯美元投🇺🇲🎋入，而🚶♀️🇳🇵回报周期仍然不确💆♂️定时，🎏一级市场👩🏫🏭的逻辑就🙀🔽开始失⛈效🏷。但到了现在，🔽关注点变🦒🚶了，随着O🛐penCla🦗👝w这类Age🐸nt应用的普及🚤勇者无敌电视剧，大家开始关注🇷🇼大模型的能力，能🐯☹否被持续投🔮🇬🇵入所支撑，能否💼😽转化为可被验🕢证的商业价😖值🇳🇫。该漏洞存在于内容📂API💨👩👩👦👦的slug过滤🇹🇫器排序功能中♍，能够允许🔨🗝未经身份验证的攻🇾🇪击者从☮数据库🇺🇲🇱🇦中执行任意🐨读取操作，根本原😫因在于开发😮🕛人员将✉一些字🏦符串和用户输入😯😺直接拼接进了SQ🐉L查询语🧨🇪🇭句中🇳🇴🕑。
