OpenAI secara tidak sengaja menemui satu kelemahan yang boleh membahayakan jutaan pelayan, dan mereka sebenarnya tidak sedang mencarinya. Mereka cuba menghentikan model AI mereka daripada mengakses internet semasa latihan, dan membina satu dunia luar talian sepenuhnya untuk mereka. Semasa ujian red-teaming terhadap pengaturan itu, mereka secara tidak sengaja menemui satu kelemahan dalam Brotli, salah satu pustaka mampatan paling luas digunakan di internet. Kelemahan ini membolehkan penyerang menjalankan kod mereka sendiri pada mana-mana sistem yang terjejas dengan menghantar data mampatan jahat. Tiada keperluan log masuk, tiada akaun pengguna diperlukan. Hanya hantar data, dan anda sudah masuk. Brotli dibina ke dalam Node.js, Bun, Envoy, dan hampir semua yang menangani trafik web yang dimampatkan. Kekurangan ini secara teknikal telah diperbaiki pada bulan Februari, tetapi pada masa itu tiada siapa yang sedar ia adalah isu keselamatan. Jadi, selama berbulan-bulan, pemaafan itu wujud tetapi hampir tiada siapa yang memasangnya kerana ia kelihatan seperti kemas kini biasa. Kadang-kadang, penemuan yang paling menakutkan berlaku apabila anda tidak sedang mencarinya.