@OpenAI：在此次红队演练中，我们还发现了一个允许未认证远程代码执行的漏洞……

在这次红队演练中，我们还发现了一个漏洞，该漏洞允许在 Brotli 中进行未经身份验证的远程代码执行。Brotli 是一个被广泛部署的压缩库，已集成到许多软件中，例如 Node.js、Bun 和 Envoy。

该漏洞可能允许攻击者通过发送或回复恶意压缩数据，在受影响的系统上运行自己的代码，而无需创建任何用户账户。也就是说，一台接受压缩输入且未打补丁的服务器可能被恶意客户端完全接管；同样，一个接受压缩输入且未打补丁的客户端（例如使用 curl --compressed）也可能被恶意服务器完全接管。

这一根本性问题实际上早在二月份就已在 Brotli 的源代码中得到修复，但当时并未意识到它会引发安全漏洞，且此后也没有发布过新的 Brotli 版本。由于 Brotli 被内置于其他软件中，任何包含该库的软件都需要同步更新，随后其最终用户也需要更新。我们已将该漏洞披露给 Brotli 以及其他下游项目（例如 Node.js），这些项目已发布或正在发布安全更新；Brotli 也已发布了新版本并公布了 CVE。

关于补丁和缓解措施的更多详情如下： https://patchtheplanet.org/brotli

OpenAI (@OpenAI)： 在过去几个月中，我们已大幅加强了研究训练环境的安全性。我们已移除所有前沿模型在训练期间对互联网的实时访问，并为其构建了一个离线的替代世界——即一个经过缓存的网页版本，供其使用……