رؤى مجتمع ومشاعر سوق #cve

صادفت على رويترز / OpenAI: استؤنف تدريب أقوى النماذج — بشرط تحصين بيئة التدريب أولًا، وقطع الاتصال بالإنترنت الخارجي أثناء التدريب؛ وخلال تمرين للفريق الأحمر، اكتشف وكيلهم أيضًا ثغرة تنفيذ تعليمات برمجية عن بُعد في مكتبة الضغط Brotli واسعة الاستخدام.

النقاط الأساسية: في سبتمبر، حصل نموذج بحثي على اتصال محدود بالإنترنت بسبب خطأ في الإعدادات، فأوقفت OpenAI تدريب أقوى النماذج، ثم استأنفته في 10/1 بعد تحصين البيئة. وخلال تمرين الفريق الأحمر، اكتُشفت كتابة خارج الحدود في مفكك ترميز Brotli؛ إذ يمكن لحزمة ضغط خبيثة أن تتسبب في تعطل النظام، أو تسريب الذاكرة، أو حتى تنفيذ تعليمات برمجية عن بُعد (RCE). وصنّف إشعار الأمان الرسمي من Node.js الثغرة بأنها عالية الخطورة، تحت المعرّف CVE-2026-111497، وهي تؤثر في الإصدارات 22/24/26. وذُكر أن الجهة المُبلِّغة هي OpenAI Codex Security. كان السبب الجذري قد عولج بالفعل في شفرة مصدر Brotli في فبراير، لكن لم يُصدر حينها إصدار جديد؛ ولم تصدر حزمة تصحيح إلا بعد الإفصاح عن الثغرة.

أصبح بإمكان وكلاء الذكاء الاصطناعي اكتشاف ثغرات في البرمجيات العامة بأنفسهم — وربما يتعين تسريع وتيرة ترقية المكتبات التابعة.

#AI安全 #OpenAI #CVE

cve

المواضيع الرائجة