OpenAI 披露 Brotli 未授权远程代码执行漏洞

2026年10月24日，OpenAI 披露在强化前沿模型训练安全红队演练中发现 Brotli 压缩库漏洞。该漏洞允许未授权攻击者通过恶意压缩数据劫持受影响系统。 漏洞成因在于 Brotli 源代码虽于 2 月修复根因，但当时未被识别为安全问题，且后续未发布新版。目前受影响的未补丁服务器及客户端（如使用 curl --compressed）均存在被攻击风险。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。