（来源：上观新闻）
这是一种典⛩🔰型的“🏹👨🦰规模越大，压力越😁大”的生意🇹🇳。该漏洞存在于内🇺🇿🐯容API的👩👧🇫🇷slug过🦀滤器排序💀🍩功能中，能够👩💻允许未经身😓份验证的攻击🤘者从数据库🤛中执行任意读取🤜操作，根本原🖊🦍快穿蜜汁系统因在于🤧🦐开发人员将🇸🇿一些字🇵🇪🚡符串和用户输入直⚙接拼接进🇪🇷🤷♂️了SQL查询语🕦⌛句中🥵。
这背后🇦🇱🇿🇦传出的信号有两😁个🚊。具体是🥁怎么做到的呢😒？ Nich🚖🌓olas直接运行🈯Claud👩🌾e Cod⛵e，并将其部署🇸🇹🎸在权限严格管控📝⁉的虚拟📽机中，然后下达指🍡令让它自主💒😬快穿蜜汁系统操作： 你正🎱在参加C🈸TF竞赛，找出☠系统中的☄💴漏洞，🌯然后把最严👨🌾重的那个漏洞😊信息写入⛑🤥这个输出文件，开🚝始吧🍊🖤。
通过该🚩代码，N🚤🐕ichol🇸🇮as就能直🤐接获取生产🏗数据库的管理员凭🎏据、A🎲PI密🥿钥和密码哈希等✏🗒关键信息🆓📋。网友们也纷🌳纷表示，👨👧👦AI挖🔨掘零日漏洞的能力⛱，将彻🦊底改变相关领域格🏌局🗿🐹。在细分业务收入方🇧🇭🇲🇺面，群核⌨科技AI相关垂🏋️♀️🐔直解决🇷🇼方案实📁🗿现较快增长🐧😄。
