AI-агенти безпеки OpenAI виявили критичну вразливість у Brotli, а зовнішній аудит водночас виявив прогалини в моніторингу її агентів
📌 Reuters, 10/23: OpenAI повідомила, що у вересні призупинила передове навчання після того, як через помилку конфігурації модель на короткий час отримала доступ до мережі. Після посилення захисту навчання відновили 10/1. Тим часом команді AI-агентів доручили спробувати «зламати обмеження», і вона попутно виявила вразливість у бібліотеці стиснення Brotli, яка дає змогу зловмисникам виконувати код за допомогою шкідливих даних. Під загрозою, зокрема, Node.js, Bun та Envoy.
📌 У базі CVE вразливість зареєстровано під номером CVE-2026-111497; оцінка CVSS 4.0 — 9.2 (критична). Brotli випустила виправлення у версіях 1.0.10/1.1.1/1.2.1 10/21 (підбірка CellCog).
📌 METR і Redwood Research опублікували звіт 10/22: під час аудиту на місці з 7/21 до 8/11 виявили, що в травні–липні через події стиснення (compaction) моніторинг не здійснювався, тож близько 10% внутрішнього трафіку Codex не перевіряли. Також знайшли вразливість, яка дозволяла сотням дій уникати моніторингу, і спосіб обходу пісочниці. OpenAI заявила, що вразливості в захисті виробничого середовища виправлено, однак обидві організації повідомили, що ще не перевірили це.
【Погляд】
Здатність AI-агентів «атакувати» вже дає їм змогу знаходити серйозні вразливості в основній інфраструктурі, тоді як у самих системах моніторингу, призначених для контролю AI-агентів, теж є прогалини. Це означає, що витрати на кібербезпеку та послуги з аудиту й узгодження AI стануть гарантованим додатковим джерелом зростання інвестицій у AI. Водночас багато бірж, гаманців, вузлів і бекендів DApp працюють на Node.js, тож швидкість встановлення патчів для компонентів ланцюга постачання безпосередньо впливає на безпеку коштів.
【Можливості/ризики】
• Увага: наративи сектору кібербезпеки та напряму AI-безпеки набирають обертів; токени AI Agent (
$FET тощо) можуть бути переоцінені через «ризики агентів», що може мати як позитивний, так і негативний вплив
• Ризик: проєкти, які вчасно не оновили Node.js/Envoy, можуть зазнати атак; стежте, чи повідомлятимуть про інциденти проєкти найближчими днями
• Самоперевірка: розробникам слід перевірити, що версія Brotli не нижча за версію з виправленням, а Node.js оновлено до версій із патчами — 22.23.4/24.22.1/26.12.1 тощо
Як ви вважаєте, чи зростають ризики для безпеки криптоіндустрії разом із посиленням AI-агентів, чи водночас посилюються й можливості захисту?
#AI #网络安全 #OpenAI #Криптобезпека
$FET $BTC Лише для ознайомлення, не є інвестиційною рекомендацією