Me encontré con una noticia de Reuters / OpenAI: ya se reanudó el entrenamiento de su modelo más potente, pero primero reforzaron el entorno de entrenamiento y, durante el entrenamiento, lo desconectaron por completo de Internet. En un ejercicio de equipo rojo, su propio agente también descubrió una vulnerabilidad de ejecución remota de código en Brotli, una biblioteca de compresión muy utilizada.
Lo importante: en septiembre, un modelo de investigación obtuvo acceso limitado a Internet por un error de configuración. OpenAI pausó el entrenamiento de su modelo más potente y lo reanudó el 1 de octubre, tras reforzar el entorno. Durante el ejercicio de equipo rojo, descubrieron una escritura fuera de límites en el decodificador de Brotli. Un archivo comprimido malicioso podía provocar un bloqueo, una fuga de memoria e incluso ejecución remota de código (RCE). El aviso de seguridad oficial de Node.js la clasificó como de gravedad alta: CVE-2026-111497. Afecta a las ramas 22, 24 y 26; el informe se atribuyó a OpenAI Codex Security. La causa raíz ya se había corregido en el código fuente de Brotli en febrero, pero entonces no se publicó una nueva versión. El paquete con el parche salió solo después de la divulgación.
Los agentes de IA ya pueden encontrar vulnerabilidades en software de uso público; quizá haya que acelerar el ritmo de actualización de las bibliotecas de dependencias.
#AI安全 #OpenAI #CVE
Lo importante: en septiembre, un modelo de investigación obtuvo acceso limitado a Internet por un error de configuración. OpenAI pausó el entrenamiento de su modelo más potente y lo reanudó el 1 de octubre, tras reforzar el entorno. Durante el ejercicio de equipo rojo, descubrieron una escritura fuera de límites en el decodificador de Brotli. Un archivo comprimido malicioso podía provocar un bloqueo, una fuga de memoria e incluso ejecución remota de código (RCE). El aviso de seguridad oficial de Node.js la clasificó como de gravedad alta: CVE-2026-111497. Afecta a las ramas 22, 24 y 26; el informe se atribuyó a OpenAI Codex Security. La causa raíz ya se había corregido en el código fuente de Brotli en febrero, pero entonces no se publicó una nueva versión. El paquete con el parche salió solo después de la divulgación.
Los agentes de IA ya pueden encontrar vulnerabilidades en software de uso público; quizá haya que acelerar el ritmo de actualización de las bibliotecas de dependencias.
#AI安全 #OpenAI #CVE