OpenAI @OpenAI

在这次红队演练中，我们还发现了一个漏洞，允许在Brotli（一个广泛部署的压缩库，包含在许多软件中，如Node.js、Bun和Envoy）中进行未经身份验证的远程代码执行。 该漏洞可能让攻击者通过发送或回复恶意压缩数据，在受影响系统上运行自己的代码，而无需创建用户账户。也就是说，一个接受压缩输入的未修补服务器可能被恶意客户端接管，而一个接受压缩输入的未修补客户端（例如“curl --compressed”）可能被恶意服务器接管。 这个根本原因问题实际上在二月份就在Brotli源代码中修复了，但当时并不知道它会导致安全漏洞，而且Brotli也没有更新的版本发布。由于Brotli内置于其他软件中，任何包含此库的软件都需要采纳更新，然后该软件的用户也需要更新。我们向Brotli和其他下游项目（如Node.js）披露了该漏洞，Node.js已经发布或正在发布安全更新，Brotli也发布了新版本并发布了CVE。…

• 黑客逆向三星电视发现内置AI监听及OpenAI账号被封2026-10-24
• 前OpenAI员工因涉嫌向沙特泄露信息被捕2026-10-24
• 新闻机构反驳OpenAI与微软合理使用主张2026-10-23
• 英国拨款1亿英镑建AI生物安全实验室2026-10-23
• Paxton就ChatGPT安全问题起诉OpenAI及Altman2026-10-23