
OpenAI, milyonlarca sunucuyu tehdit edebilecek bir hata rastgele keşfetti ve hatta bunu aramıyorlardı. Yapay zeka modellerinin eğitim sırasında internete erişimini engellemeye çalışırken, bunlar için tamamen çevrimdışı bir dünya oluşturdu. Bu kurulumu kırmızı takım testi sırasında, internette en çok kullanılan sıkıştırma kütüphanelerinden biri olan Brotli'de bir zafiyet keşfettiler. Bu hata, saldırganın herhangi bir oturum açma veya kullanıcı hesabı gerekmeden, zararlı sıkıştırılmış veri göndererek etkilenen herhangi bir sistemde kendi kodunu çalıştırmasına izin verir. Brotli, Node.js, Bun, Envoy ve sıkıştırılmış web trafiği işleyen neredeyse her şeyde yerleşik olarak bulunur. Hata teknik olarak Şubat'ta düzeltildi, ancak o dönemde bunun bir güvenlik sorunu olduğu bilinmiyordu. Bu nedenle aylarca düzeltme mevcuttu, ancak neredeyse kimse bunu rutin bir güncelleme gibi gördüğü için uygulamadı. Bazen en korkutucu keşifler, aramadığınız zamanlar gerçekleşir.
