Агент OpenAI по безопасности ИИ обнаружил критическую уязвимость в Brotli; внешний аудит одновременно выявил пробелы в мониторинге агентов
📌 Reuters, 23.10: OpenAI сообщила, что в сентябре приостановила обучение передовых моделей после того, как из-за ошибки конфигурации модель ненадолго получила доступ к интернету. После усиления защиты обучение возобновилось 1 октября. В этот период команда ИИ-агентов пыталась «взломать» модели и заодно обнаружила уязвимость в библиотеке сжатия Brotli: злоумышленник мог выполнить код с помощью специально созданных данных. Под угрозой оказались Node.js, Bun, Envoy и другие проекты.
📌 Уязвимости присвоен номер CVE-2026-111497, оценка CVSS 4.0 — 9,2 (критическая). Исправления для Brotli выпущены 21.10 в версиях 1.0.10/1.1.1/1.2.1 (сводка CellCog).
📌 22.10 METR и Redwood Research опубликовали отчёт: аудит на месте, проходивший с 21.07 по 11.08, выявил, что в мае—июле из-за событий сжатия (compaction), которые не отслеживались, около 10% внутреннего трафика Codex не попадало под проверку. Также были обнаружены уязвимость, позволявшая сотням действий обходить мониторинг, и способ обхода песочницы. OpenAI заявила, что уязвимости в защите производственных систем устранены, однако обе организации отметили, что пока не проверили это.
【Мнение】
ИИ-агенты уже способны находить серьёзные уязвимости в широко используемой инфраструктуре, но и в самих системах мониторинга ИИ-агентов есть бреши. Это означает, что расходы на кибербезопасность и услуги по аудиту и выравниванию ИИ станут гарантированным дополнительным источником роста расходов — помимо капитальных затрат на ИИ. При этом множество бирж, кошельков, узлов и серверных частей DApp работают на Node.js, поэтому скорость установки патчей для компонентов цепочки поставок напрямую влияет на сохранность средств.
【Возможности и риски】
• Следить: интерес к сектору кибербезопасности и направлению безопасности ИИ растёт. Токены ИИ-агентов (
$FET и другие) могут быть переоценены из-за «рисков агентов»; возможны как позитивные, так и негативные последствия.
• Риск: проекты, которые не обновили Node.js/Envoy, могут подвергнуться атаке. В ближайшие дни стоит следить за сообщениями проектов об инцидентах.
• Самопроверка: разработчикам следует убедиться, что используется Brotli версии не ниже исправленной, и обновить Node.js до версий с патчами, например 22.23.4/24.22.1/26.12.1.
Как вы считаете: чем мощнее становятся ИИ-агенты, тем выше риски для безопасности криптоиндустрии — или защитные возможности тоже будут развиваться такими же темпами?
#AI #网络安全 #OpenAI #Криптобезопасность
$FET $BTC Только для сведения, не является инвестиционной рекомендацией