OpenAI secara tidak sengaja menemukan kerentanan yang bisa membahayakan jutaan server, dan mereka bahkan tidak mencarinya. Mereka berusaha menghentikan model AI mereka dari mengakses internet selama pelatihan, sehingga membangun seluruh dunia offline untuk mereka. Saat melakukan red-teaming terhadap pengaturan itu, mereka menemukan kerentanan di Brotli, salah satu pustaka kompresi paling banyak digunakan di internet. Kelemahan ini memungkinkan penyerang menjalankan kode mereka sendiri di sistem mana pun yang terdampak dengan mengirimkan data terkompresi jahat. Tidak perlu login, tidak perlu akun pengguna. Cukup kirimkan, dan Anda sudah masuk. Brotli terintegrasi ke dalam Node.js, Bun, Envoy, dan hampir semua yang menangani lalu lintas web terkompresi. Kerentanan ini secara teknis telah diperbaiki pada Februari, tetapi pada saat itu tidak ada yang menyadari bahwa itu adalah masalah keamanan. Selama berbulan-bulan, patch tersebut ada, tetapi hampir tidak ada yang menerapkannya karena tampak seperti pembaruan rutin. Kadang-kadang, penemuan paling menakutkan terjadi ketika Anda bahkan tidak sedang mencarinya.