وجدت OpenAI عن طريق الصدفة ثغرة يمكن أن تُهدد ملايين الخوادم، ولم تكونوا حتى يبحثون عنها. كانوا يحاولون منع نماذج الذكاء الاصطناعي الخاصة بهم من الوصول إلى الإنترنت أثناء التدريب، فبنوا عالماً غير متصل بالإنترنت بالكامل لها. أثناء اختبار هذا الإعداد بأسلوب "الهجوم الأحمر"، واجهوا ثغرة في مكتبة Brotli، إحدى أكثر مكتبات الضغط استخداماً على الإنترنت. تسمح هذه الثغرة للمهاجم بتشغيل كوده الخاص على أي نظام متأثر عن طريق إرسال بيانات مضغوطة خبيثة. لا حاجة لتسجيل الدخول أو حساب مستخدم. فقط أرسلها وستكون قد دخلت. تم تضمين Brotli في Node.js وBun وEnvoy وأي شيء تقريباً يتعامل مع حركة المرور الويب المضغوطة. تم إصلاح العيب تقنياً في فبراير، لكن لم يكن أحد يعلم حينها أنه مشكلة أمنية. لذلك، لشهور، كان التصحيح موجوداً لكنه لم يُطبّق تقريباً من قبل أحد لأنه بدا كتحديث روتيني. أحياناً تكون الاكتشافات الأكثر رعباً هي تلك التي تحدث عندما لا تكون حتى تبحث عنها.