OpenAIは、何百万台ものサーバーを危険にさらす可能性のあるバグを偶然発見した。彼らはそもそもそのバグを探していたわけではない。 AIモデルが学習中にインターネットにアクセスしないようにするため、彼らは完全なオフライン環境を構築した。その環境に対するレッドチームテスト中に、インターネット上で最も広く使用されている圧縮ライブラリの1つであるBrotliに脆弱性が存在することを発見した。 この脆弱性により、攻撃者は悪意のある圧縮データを送信するだけで、影響を受けるシステム上で自身のコードを実行できる。ログインは不要で、ユーザー口座も必要ない。送信するだけで侵入可能だ。 Brotliはnode.js、bun、envoy、および圧縮されたWebトラフィックを処理するあらゆるシステムに組み込まれている。この不具合は2月に技術的には修正されたが、当時はセキュリティ上の問題とは認識されていなかった。 そのため、数か月にわたりパッチは存在していたが、通常の更新のように見えたため、ほとんど誰も適用しなかった。 時には、探していなかったときに最も恐ろしい発見が起こるのだ。