OpenAI (X)· OpenAI·· 4 小时前精选AI 评分85
OpenAI 红队演练发现 Brotli 压缩库未授权远程代码执行漏洞
During this red-teaming exercise, we also found a vulnerability that allows for unauthenticated remote code execution in Brotli, a widely...
AI 导读
OpenAI 在强化前沿模型训练环境安全的红队演练中发现，Brotli 压缩库存在允许未授权远程代码执行的安全漏洞，攻击者无需账户即可通过恶意压缩数据劫持受影响系统。
推荐理由
OpenAI官方披露红队演练中在Brotli压缩库发现零日漏洞，说明前沿模型训练安全措施与关键开源组件安全修复的联动。
来源：OpenAI (X) · x.com