Greg Brockman @gdb

我们发现了一个广泛部署的压缩库中的远程代码执行漏洞，并一直在进行披露工作。 这既是一个有影响力的问题，也是一个例子，表明协调修补可能有多复杂，因为它集成到许多下游软件中： [引用 @OpenAI]: 在这次红队演练中，我们还发现了一个漏洞，允许在Brotli（一个广泛部署的压缩库，包含在许多软件中，如Node.js、Bun和Envoy）中进行未经身份验证的远程代码执行。 该漏洞可能让攻击者通过发送或回复恶意压缩数据，在受影响系统上运行自己的代码，而无需创建用户账户…

• OpenAI的Brockman撤回第二笔2500万美元政治捐款2026-09-30
• OpenAI九个月无首席传播官2026-09-28
• OpenAI布洛克曼对AI发展持乐观同时强调严肃态度2026-09-17
• OpenAI总裁谈黑客事件及模型开发反思2026-09-14