（来源：上观新闻）
该漏洞存在🧒♋于内容A😓🈶PI的slu💖g过滤器排🌀序功能中，👴能够允许未经身份🥕😀验证的攻击📳😞者从数据🔖👧库中执行任🕖📇意读取操作，根本🎾原因在🧖♀️于开发6️⃣📬人员将一些字符🔯🍩串和用户输入直👑👁️🗨️接拼接进了😎🇪🇪SQL🇦🇺🤲查询语句中🏘。他们只🇸🇯需要几小时就能扫🧘♀️完整个Git🏩Hub🍬🐘热门库，并自动筛🔡🧫选出可利🇰🇲🇸🇷用链🔪📓。截至目前，如果🇸🇹❗这些声称要在😧2026年上市😦🚥的大模型公司顺🧙♀️利上市🧣的话，那🇰🇼🍽么到2026🌕年末，几乎中📹美所有头部大模🌳🔫型公司都已经汇聚🤼♀️🇸🇦在二级市场了💘🖇。第二重信♊号是，当模型公司🇱🇰进入到千亿美📎👭元估值后，资🕝🇸🇱本市场的耐心🧿😽也达到🕷🥒上限了👩👧👦🗂。这是一🖖种典型的“🆕规模越大🌐◽，压力🚖越大”的生意✋🍷。
这背后传出的信🐾👳号有两个🇲🇰😱。《科创板日报》💓🇹🇱3月29日✋🧰讯（记者 黄👹心怡）杭州六🗽🈴小龙第一股🛍🕗要来了🌜。而Clau🏆de找到了第一🖇🚦个高危漏洞📚🍛，也就📕是SQL注入🇰🇳。模型越强，调用越🇾🇹多，成本也越🖖🦹♂️高；而价🐌🦔格竞争🔣，却在不断压🛢缩利润空间⌚🎉。之后只需静候，等🤮↙待漏洞报告即可🍸🧘♀️。三年的时🇺🇾间，大模型公司🐷估值已经飙升🌁🇳🇦至上千🏮亿美元🇸🇯。无论是中国🐀🍣还是美🏃♀️国，头部公司动🙈👩👧👧辄数十亿甚至🌄上百亿美元融资💕。
