ওপেনএআই একটি বাগ এলোমেলোভাবে আবিষ্কার করেছিল যা মিলিয়ন মিলিয়ন সার্ভারকে বিপদে ফেলতে পারে এবং তারা এটি খুঁজছিল না। তারা তাদের এআই মডেলগুলিকে প্রশিক্ষণের সময় ইন্টারনেটে অ্যাক্সেস করতে বাধা দিতে চাইছিল, এবং তাদের জন্য একটি সম্পূর্ণ অফলাইন বিশ্ব তৈরি করেছিল। এই সেটআপকে রেড-টিমিংয়ের সময়, তারা ইন্টারনেটের সবচেয়ে ব্যাপকভাবে ব্যবহৃত কম্প্রেশন লাইব্রেরির মধ্যে একটি, brotli-তে একটি দুর্বলতা আবিষ্কার করে। এই ত্রুটির কারণে একজন আক্রমণকারী কোনও প্রভাবিত সিস্টেমে নিজের কোড চালাতে পারে, শুধুমাত্র ক্ষতিকরভাবে কম্প্রেসড ডেটা পাঠিয়ে। কোনও লগইনের প্রয়োজন নেই, কোনও ইউজার অ্যাকাউন্টেরও প্রয়োজন নেই। শুধুমাত্র এটি পাঠান, এবং আপনি ভিতরে। brotli node.js, bun, envoy-এর মধ্যে অন্তর্ভুক্ত, এবং ইন্টারনেটের কম্প্রেসড ট্রাফিককে পরিচালনা করা যেকোনও জিনিস। ২০২৪-এর ফেব্রুয়ারিতে এই ত্রুটির টেকনিক্যালি প্যাচটি করা হয়েছিল, but nobody knew it was a security issue at the time. তাই, মাসগুলিরও বেশি, patchটি exist-এরই remained, but almost nobody applied it because it looked like a routine update. কখনও কখনও, the scariest discoveries happen when you’re not even looking.