OpenAI encontró accidentalmente una vulnerabilidad que podría comprometer millones de servidores, y ni siquiera estaban buscándola. Intentaban impedir que sus modelos de IA accedieran a internet durante el entrenamiento, y crearon un entorno completamente offline para ellos. Mientras realizaban pruebas de red en esa configuración, descubrieron una vulnerabilidad en Brotli, una de las bibliotecas de compresión más utilizadas en internet. La falla permite a un atacante ejecutar su propio código en cualquier sistema afectado enviando datos comprimidos maliciosos. No se necesita inicio de sesión ni cuenta de usuario; solo envíalos y ya estás dentro. Brotli está integrado en Node.js, Bun, Envoy y prácticamente cualquier cosa que maneje tráfico web comprimido. La vulnerabilidad se corrigió técnicamente en febrero, pero en ese momento nadie sabía que se trataba de un problema de seguridad. Durante meses, el parche existió, pero casi nadie lo aplicó porque parecía una actualización rutinaria. A veces, los descubrimientos más aterradores ocurren cuando ni siquiera estás buscando.