Попалась новость Reuters / OpenAI: обучение самой мощной модели возобновили — но сначала укрепили среду обучения и на время тренировок полностью отключили интернет. Во время red team-испытаний собственный агент компании заодно обнаружил уязвимость удалённого выполнения кода в широко используемой библиотеке сжатия Brotli.

Подробности: в сентябре исследовательская модель из-за ошибки конфигурации получила ограниченный доступ к интернету. OpenAI приостановила обучение самой мощной модели, укрепила среду и возобновила тренировки 1 октября. Во время red team-испытаний обнаружили выход за границы буфера при декодировании Brotli: вредоносный архив мог вызвать сбой, утечку памяти и даже RCE. В официальном уведомлении Node.js об уязвимости CVE-2026-111497 присвоен высокий уровень опасности; она затрагивает ветки 22/24/26. В качестве сообщившей об уязвимости стороны указана OpenAI Codex Security. Первопричину исправили в исходном коде Brotli ещё в феврале, но тогда новую версию не выпустили; патч появился только после раскрытия информации.

ИИ-агенты уже способны самостоятельно находить уязвимости в общедоступном ПО — возможно, обновлять библиотеки-зависимости теперь придётся быстрее.

#AI安全 #OpenAI #CVE