（来源：上观新闻）
该漏洞存在🥌于内容API的💧⬆slu🇳🇵🇫🇰g过滤器🔂♦排序功能🐱😔中，能够允许未经✂📙身份验证的攻📈击者从数据库中执⭐行任意⏪读取操作🐌💘，根本原因在于☸开发人员将一些🎉字符串和用户🐦输入直🦋接拼接🏌😳进了SQL查询🦶🇬🇳语句中🇲🇿。
这就意味着🙇♀️📆，漏洞🕰从被发现到💗使用的时间，直🤐接从几个月🏄💁♂️缩短到几个小时💇♂️🐊，这将是前所未📘♍灵异侦缉档案第一部有的变化⛲🏙。过去两🏺年，行业🐏🇭🇰更关心的是谁更接🇰🇵💮近SOTA⏫，谁能在🥙🧶下一次模型🇵🇱💨发布中领先半个🥿身位🖖🐍。
而且AI擅📤长找到的恰📣🤒恰是人类🇩🇰🍈最难发现的🇨🇷那类漏洞，也是最🐥🇩🇿危险、最难补📙的漏洞🎁。大模型🏃公司，仍然需要🦏钱🈸🏦。股价表现📬👩🦲更偏谨慎🤟🧞♀️，市场对于其商业♉化能力⛲💠的质疑，长期压🙋♂️🚣制着估😻🛢值空间☁。
