Vi no feed uma notícia da Reuters / OpenAI: o treinamento do modelo mais avançado já foi retomado — mas só depois de reforçarem o ambiente de treinamento e, durante o treinamento, desconectarem completamente a rede externa. Durante um exercício de equipe vermelha, um agente da própria empresa também encontrou uma vulnerabilidade de execução remota de código numa biblioteca de compressão amplamente utilizada, a Brotli.
O essencial: em setembro, um modelo de pesquisa obteve acesso limitado à internet devido a um erro de configuração. A OpenAI suspendeu o treinamento do seu modelo mais avançado e retomou-o em 10/1, após reforçar o ambiente. Durante o exercício de equipe vermelha, foi descoberta uma escrita fora dos limites no descodificador Brotli. Um arquivo compactado malicioso poderia provocar falhas, vazamento de memória ou até execução remota de código (RCE). O comunicado oficial de segurança do Node.js classificou a vulnerabilidade como de alta gravidade: CVE-2026-111497. Ela afeta as linhas 22/24/26, e o relatório foi atribuído ao OpenAI Codex Security. A causa raiz já tinha sido corrigida no código-fonte do Brotli em fevereiro, mas, na altura, não foi lançada uma nova versão. Só após a divulgação é que foi disponibilizado um pacote com a correção.
Se os agentes de IA já conseguem encontrar vulnerabilidades em software de uso público, talvez seja preciso acelerar ainda mais o ritmo de atualização das bibliotecas de dependências.
#AI安全 #OpenAI #CVE
O essencial: em setembro, um modelo de pesquisa obteve acesso limitado à internet devido a um erro de configuração. A OpenAI suspendeu o treinamento do seu modelo mais avançado e retomou-o em 10/1, após reforçar o ambiente. Durante o exercício de equipe vermelha, foi descoberta uma escrita fora dos limites no descodificador Brotli. Um arquivo compactado malicioso poderia provocar falhas, vazamento de memória ou até execução remota de código (RCE). O comunicado oficial de segurança do Node.js classificou a vulnerabilidade como de alta gravidade: CVE-2026-111497. Ela afeta as linhas 22/24/26, e o relatório foi atribuído ao OpenAI Codex Security. A causa raiz já tinha sido corrigida no código-fonte do Brotli em fevereiro, mas, na altura, não foi lançada uma nova versão. Só após a divulgação é que foi disponibilizado um pacote com a correção.
Se os agentes de IA já conseguem encontrar vulnerabilidades em software de uso público, talvez seja preciso acelerar ainda mais o ritmo de atualização das bibliotecas de dependências.
#AI安全 #OpenAI #CVE