OpenAI 偶然發現了一個可能威脅數百萬台伺服器的漏洞，而他們根本不是在尋找這個漏洞。 他們當時正試圖阻止其 AI 模型在訓練期間存取網際網路，並為它們建立了一個完整的離線環境。在對該設定進行紅隊測試時，他們意外發現了 Brotli 的一個漏洞，而 Brotli 是網際網路上最廣泛使用的壓縮函式庫之一。 這個缺陷允許攻擊者透過傳送惡意壓縮資料，在任何受影響的系統上執行自己的程式碼，無需登入，也無需使用者帳戶，只需傳送資料即可入侵。 Brotli 已內建於 Node.js、Bun、Envoy 以及幾乎所有處理壓縮網路流量的系統中。該漏洞在二月已從技術上修復，但當時沒有人意識到這是一個安全問題。 因此，數個月來，修補程式雖然存在，但幾乎沒有人套用，因為它看起來只是一次常規更新。 有時，最令人恐懼的發現，恰恰發生在你並未尋找之時。