OpenAI випадково виявили баг, який може скомпрометувати мільйони серверів, хоча вони навіть не шукали його. Вони намагалися запобігти доступу своїх моделей ШІ до інтернету під час навчання, створивши цілий офлайн-світ для них. Під час червоного тестування цієї системи вони натрапили на вразливість у Brotli — одній з найбільш поширених бібліотек стиснення в інтернеті. Ця вразливість дозволяє зловмиснику запускати власний код на будь-якій вразливій системі, надсилаючи шкідливі стиснені дані. Не потрібно жодного входу, не потрібен жодний акаунт. Просто надішліть їх — і ви в системі. Brotli вбудований у Node.js, Bun, Envoy і майже все, що обробляє стиснений веб-трафік. Технічно баг було виправлено у лютому, але тоді ніхто не розумів, що це проблема безпеки. Тому протягом місяців патч існував, але майже ніхто його не застосував, бо виглядав як звичайне оновлення. Іноді найбільш лякаючі відкриття відбуваються, коли ти навіть не шукаєш.