（来源：上观新闻）
其实这是非常典🦈型的安🇩🇴9️⃣全问题，但这😘个漏洞一🚾🔎直都没⏲有被发现，直💐到Cla👅🔻ude找到了它🙁🕢，并且直接写出🔃了可利🛡🕰用代码👩🚀。无论是出门问🉑问，还是🚼☪商汤科技，在上🗨市之后都经历过较🎞长时间的估®值消化期😏🌯。而大模型✊公司最大的问🎰题在于—🎏—时间边界🚀💛并不清晰🇨🇨。该漏洞存在于内📘容API的slu😗🚪g过滤◀器排序功能中，🏭2️⃣能够允许未经身份🐂😯验证的⏰😒攻击者从🇫🇷🖨数据库中执行👮♀️🗿任意读取操⚾🕢作，根本原因🥏在于开发人员将🏏一些字符🖐串和用户👧👨🏭输入直接拼接进🎾😣了SQL查询语句🌔🕳中🅾。毫不夸🍍🚹张地说🇨🇲，大语言模型的🕚洗冤录第一部国语全集能力正📒处于指数级增长🧯阶段🥎🔝。通常情况，🇳🇴输出的报告质⛷🍲量都很高，🇨🇳能够发现不少👨✈️高危漏洞☎🏘。
大模型安📳全需要提上日🏛🛠程 An🇸🇧🐃thr👎💖opic🚬另一项研究表明，🌅最新的大🍥👩👩👧语言模型🦋能识别🎳并利用真实智📵能合约的漏洞，🇭🇺窃取高达数百万美🇸🇮元的资金🎌🎼。两家公司所🚀做的基座模👀🚡型，也❤🏡长期位列各👻🍰类技术社区榜单前🔽列🇪🇺。这些钱在当🐠🇦🇿时是“押未🔆来”，🈚🌵但到了现在，😾开始变成🎆👀需要解释📯的账🤤。鹭羽 发🥌自 凹非寺 🥶💫量子位 | 公🎩众号 🧻🦉Qbi🧬🐼tAI G🇰🇼🖱itHub狂揽5🚁🐖w星、🍙以安全著称的🚖👮Gho🥅st C🚈0️⃣MS，🧝♀️刚刚跌下了神🧹坛🔇。
