不会吧,密码自动修改?那还怎么进入系统。有可能是产生了以下误解吧:你设置密码之后,在系统中存储的密码是已经加密之后的密文密码,所以显示的长度和你密码的长度可能不一样,例如你设置的密码是sa,则下一次打开SQL Server,看到的密码部分肯定不止两位。
有没有开放1433端口外网访问?可能是被木马攻击了,可以查看SQL日志,是否有IP在频繁测试SA密码?