Gerade Reuters / OpenAI gesehen: Das Training des stärksten Modells wurde wieder aufgenommen – unter der Voraussetzung, dass zuerst die Trainingsumgebung gehärtet wird. Während des Trainings wird die Verbindung zum externen Internet kurzerhand gekappt. Bei einer Red-Team-Übung hat der eigene Agent nebenbei eine Remote-Code-Execution-Schwachstelle in Brotli aufgedeckt, einer weit verbreiteten Kompressionsbibliothek.
Die wichtigsten Fakten: Im September erhielt ein Forschungsmodell aufgrund einer Fehlkonfiguration eingeschränkten Internetzugang. OpenAI setzte das Training seines stärksten Modells aus und nahm es nach der Härtung am 1.10. wieder auf. Während der Red-Team-Übung wurde ein Out-of-bounds-Schreibfehler im Brotli-Decoder entdeckt. Ein manipuliertes komprimiertes Archiv kann Abstürze, Speicherlecks oder sogar RCE verursachen. Die offizielle Sicherheitsmeldung von Node.js stuft CVE-2026-111497 als kritisch ein; betroffen sind die Zweige 22/24/26. Als meldende Stelle ist OpenAI Codex Security angegeben. Die eigentliche Ursache war im Brotli-Quellcode bereits im Februar behoben worden, damals jedoch ohne eine neue Version zu veröffentlichen. Erst nach der Offenlegung erschien ein Patch-Release.
KI-Agenten können also selbst Schwachstellen in weit verbreiteter Software aufspüren – vielleicht müssen Abhängigkeiten künftig schneller aktualisiert werden.
#AI安全 #OpenAI #CVE
Die wichtigsten Fakten: Im September erhielt ein Forschungsmodell aufgrund einer Fehlkonfiguration eingeschränkten Internetzugang. OpenAI setzte das Training seines stärksten Modells aus und nahm es nach der Härtung am 1.10. wieder auf. Während der Red-Team-Übung wurde ein Out-of-bounds-Schreibfehler im Brotli-Decoder entdeckt. Ein manipuliertes komprimiertes Archiv kann Abstürze, Speicherlecks oder sogar RCE verursachen. Die offizielle Sicherheitsmeldung von Node.js stuft CVE-2026-111497 als kritisch ein; betroffen sind die Zweige 22/24/26. Als meldende Stelle ist OpenAI Codex Security angegeben. Die eigentliche Ursache war im Brotli-Quellcode bereits im Februar behoben worden, damals jedoch ohne eine neue Version zu veröffentlichen. Erst nach der Offenlegung erschien ein Patch-Release.
KI-Agenten können also selbst Schwachstellen in weit verbreiteter Software aufspüren – vielleicht müssen Abhängigkeiten künftig schneller aktualisiert werden.
#AI安全 #OpenAI #CVE