ओपनएआई ने एक बग की खोज अनजाने में कर ली जो करोड़ों सर्वर्स को सुरक्षित नहीं रख सकता था, और वे इसकी तलाश में भी नहीं थे। वे अपने एआई मॉडल्स को प्रशिक्षण के दौरान इंटरनेट तक पहुँचने से रोकने की कोशिश कर रहे थे, और उनके लिए एक पूरा ऑफलाइन विश्व बना दिया। इस सेटअप का रेड-टीमिंग करते समय, उन्हें ब्रोटली में एक कमजोरी मिली, जो इंटरनेट पर सबसे अधिक उपयोग होने वाली संपीड़न पुस्तकालयों में से एक है। यह कमजोरी किसी हमलावर को किसी भी प्रभावित सिस्टम पर अपना कोड चलाने की अनुमति देती है, बस दुष्प्रयोगपूर्ण संपीड़ित डेटा भेजकर। किसी लॉगिन की आवश्यकता नहीं, किसी खाते की आवश्यकता नहीं। सिर्फ भेजें और आपका प्रवेश हो चुका होगा। ब्रोटली node.js, bun, envoy, और लगभग हर ऐसी चीज में समाहित है, जो संपीड़ित वेब ट्रैफ़िक को संभालती है। यह दोष तकनीकी रूप से फरवरी में सुधार कर दिया गया था, लेकिन उस समय किसी को पता नहीं था कि यह सुरक्षा समस्या है। इसलिए महीनों तक, पैच मौजूद था, लेकिन लगभग किसी ने इसे लागू ही नहीं किया, क्योंकि यह सामान्य अपडेट की तरह प्रतीत होता था। कभी-कभी सबसे सबसे डरावनी खोजें तब होती हैं, जब आप सचमुच कुछ भी नहीं ढूंढ़ रहे होते।