刷到路透 / OpenAI：最强模型训练这边已经恢复了——前提是先把训练环境加固一遍，训练时干脆断外网；红队演练里，自家 agent 还顺手挖出了广泛使用的压缩库 Brotli 的一个远程代码执行洞。
硬点：9 月有研究模型因配置失误拿到有限联网，OpenAI 暂停最强模型训练，加固后 10/1 恢复。红队期间发现 Brotli 解码器越界写，恶意压缩包可导致崩溃、内存泄露甚至 RCE；Node.js 官方安全通告标成高危 CVE-2026-111497，影响 22/24/26 线，报告方写的是 OpenAI Codex Security。Brotli 源码里根因其实 2 月就改过，但当时没发新版本；披露后才出补丁包。
AI agent 自己能挖公共软件洞了——依赖库升级节奏，可能得再快一点。
#AI安全 #OpenAI #CVE
硬点：9 月有研究模型因配置失误拿到有限联网，OpenAI 暂停最强模型训练，加固后 10/1 恢复。红队期间发现 Brotli 解码器越界写，恶意压缩包可导致崩溃、内存泄露甚至 RCE；Node.js 官方安全通告标成高危 CVE-2026-111497，影响 22/24/26 线，报告方写的是 OpenAI Codex Security。Brotli 源码里根因其实 2 月就改过，但当时没发新版本；披露后才出补丁包。
AI agent 自己能挖公共软件洞了——依赖库升级节奏，可能得再快一点。
#AI安全 #OpenAI #CVE