上一篇文章里,我从一个 OpenClaw Skill 聊起,讲了一个判断:个人认知正在被 .md 编译,企业认知需要语义层来编译,而 OSI 标准的发布意味着这件事正在从愿景变成现实。 不少朋友读完后问我:OSI 到底是什么?跟 SQL 是什么关系?全球那些数据巨头为什么突然要 ...
本文将分享一个医疗数据分析领域的 Text2SQL 项目。这是我第一个 Text2SQL 项目,算是这个场景中的新手,踩了不少坑,刚好和大家分享。 背景:客户内部有几十个业务数据库,分析师每天要写大量 SQL。需要构建自然语言转 SQL 的工具——用户用中文提问,系统自动生成 SQL 查询。 由于数据库 schema ...
CodeWall安全公司的AI智能体在两小时内成功攻破麦肯锡内部AI平台Lilli,获得完整读写权限。攻击者利用SQL注入漏洞访问了4650万条聊天记录、72.8万个机密客户文件和5.7万个用户账户。该攻击通过公开API文档发现未认证端点,并利用JSON键值的SQL注入缺陷实现突破。麦肯锡已在数小时内修复所有漏洞,但这一事件凸显了AI智能体在网络攻击中的威胁潜力。