OpenAI vô tình phát hiện ra một lỗ hổng có thể đe dọa hàng triệu máy chủ, trong khi họ thậm chí không tìm kiếm nó. Họ đang cố gắng ngăn các mô hình AI của mình truy cập internet trong quá trình huấn luyện, nên đã xây dựng một thế giới ngoại tuyến hoàn toàn cho chúng. Trong khi thực hiện red-teaming trên thiết lập này, họ tình cờ phát hiện ra một lỗ hổng trong Brotli — một trong những thư viện nén được sử dụng rộng rãi nhất trên internet. Lỗ hổng này cho phép kẻ tấn công chạy mã của riêng mình trên bất kỳ hệ thống nào bị ảnh hưởng bằng cách gửi dữ liệu nén độc hại. Không cần đăng nhập, không cần tài khoản người dùng. Chỉ cần gửi dữ liệu là đã có thể xâm nhập. Brotli được tích hợp sẵn trong Node.js, Bun, Envoy và gần như mọi thứ xử lý lưu lượng web được nén. Lỗ hổng này đã được vá kỹ thuật vào tháng Hai, nhưng lúc đó không ai nhận ra đó là một vấn đề bảo mật. Vì vậy, trong nhiều tháng, bản vá tồn tại nhưng gần như không ai áp dụng vì nó trông giống như một bản cập nhật thông thường. Đôi khi, những phát hiện đáng sợ nhất lại xảy ra khi bạn chẳng hề tìm kiếm chúng.