Nakakita ng isang bug na maaaring kompromiso ang milyon-milyon na server ang OpenAI, at hindi sila naghihintay nito. Tinatanggihan nila ang pag-access ng kanilang AI models sa internet habang nagtatrabaho, at binuo nila ang isang buong offline na mundo para sa kanila. Habang nagrered-team sa setup na iyon, nalapit nila ang isang vulnerability sa Brotli, isa sa mga pinakamalawak na ginagamit na compression library sa internet. Ang kahinaan ay nagpapahintulot sa isang attacker na patakbuhin ang kanilang sariling code sa anumang apektadong sistema sa pamamagitan ng pagpapadala ng masasamang compressed data. Walang kailangang login, walang kailangang account. Ilagay lang at nasa loob ka na. Ang Brotli ay nakabuilt sa Node.js, Bun, Envoy, at halos lahat ng bagay na nag-aayos ng compressed web traffic. Teknikal na nalutas ang bug noong Pebrero, ngunit wala silang alam na ito ay isang security issue noong panahong iyon. Kaya sa ilang buwan, umiiral ang patch ngunit halos walang nag-apply nito dahil tila ito ay isang karaniwang update. minsan, ang pinakamakakatakot na mga pagkakatuklas ay nangyayari kapag hindi ka pa nga naghihintay.