（来源：上观新闻）
然后依次下😪🦒达“检查b📅ar.c”、🔝“检查🧞♀️🙇下一个文件👓”指令，就能👥👨❤️💋👨让大模型遍🇮🇳🎗历项目中〰🦆的所有🖐文件🤒。出品｜虎嗅科技组🚰👪 作者｜宋🔢🔧思杭 编🔔辑｜苗正卿 💱头图｜视觉🍨🌞中国 就🌳🔊在本周🔓💟，据市场消息，A🇮🇪⛎nthrop🎓ic和月之暗🇦🇿🔥面相继☄传出将在🇻🇺🏏202🇲🇽6️⃣6年登陆资本市场🕌。Ghost CM🧛♀️S是一款🇨🇱👼基于N💂ode.js开发🇳🇮❄，专注🦸♀️🇧🇭内容出版的开源🇨🇱内容管理👙🇹🇰系统，是许🏦💰多博客🖨、新闻⛹️♀️媒体和内容付费👳♀️⏸网站的主流选择🐒🌉。
该漏洞存在🇬🇧👩🦲于内容API的s🕐lug🗑过滤器📕排序功能🇳🇫中，能够允🎓🛩许未经身份验证⚛的攻击🌶🥕者从数🤾♀️据库中执🇩🇪行任意读取操作，🥧根本原因在于开发🇦🇼🇸🇲人员将一些字📅♉符串和用户输入直🐛接拼接👨👩👧🚲进了SQL👩👦👦🏴☠️查询语句中🇹🇻👨👨👦👦。
不过这个方法也有🎲问题，一是💕每次模型都找🏃♀️到的是同一🐝个漏洞，🚤二是只检查部分🌘代码🕸。大模型🕓公司，🚀🐊仍然需要钱🅱🦞。两家公司所💓👎做的基座🤴模型，也长🐔期位列各🍷*️⃣类技术社区🇱🇧榜单前列🎰。而且如果搭配🦸♂️🚫更复杂的辅助框架🛶，效果会更好，㊗成本也会更低🌠📨。在几个月前，🌹这还是不👩👧👧🌡可能的事情🐍🇹🇳，但现在已经🎱🚙成为事实，而且🦘🚕未来几年，还将⤵继续突飞猛进🍋。网友们也纷🥌纷表示，A🧻I挖掘零🇨🇽日漏洞🇹🇿🧛♀️的能力，🍱🕑将彻底改变相关领🇿🇦域格局🍙🇺🇳。
