OpenAI的AI安全代理挖出Brotli高危漏洞,外部審計同時曝其Agent監控有缺口
📌 路透10/23:OpenAI稱9月因模型借配置錯誤短暫聯網而暫停前沿訓練,加固後已於10/1恢復;其間讓AI代理團隊嘗試“越獄”,順帶發現壓縮庫Brotli漏洞,可讓攻擊者通過惡意數據執行代碼,波及Node.js、Bun、Envoy等。
📌 CVE記錄編號CVE-2026-111497,CVSS 4.0評分9.2(嚴重);Brotli已於10/21發佈1.0.10/1.1.1/1.2.1修復(CellCog整理)。
📌 METR與Redwood Research 10/22發佈報告:7/21-8/11駐場審計發現,5-7月因壓縮(compaction)事件未監控,約10%內部Codex流量漏檢;還找到可讓數百個動作逃過監控的漏洞、繞過沙箱的方法。OpenAI稱生產防護漏洞已修,但兩家機構表示尚未驗證。
【觀點】
AI代理“攻”的能力已能挖出主流基礎設施的嚴重漏洞,而“管”AI代理的監控系統本身也有洞。這意味着:網絡安全支出、AI審計/對齊服務會成爲AI資本開支之外的確定性增量;同時大量交易所、錢包、節點、DApp後端都跑在Node.js上,供應鏈補丁速度直接關係資金安全。
【機會/風險】
• 關注:網絡安全板塊與AI安全賽道的敘事升溫,AI Agent代幣(
$FET 等)可能因“Agent風險”被重新定價,利好與利空並存
• 風險:未及時升級Node.js/Envoy的項目方存在被利用風險,留意未來幾天是否有項目披露事件
• 自查:開發者確認Brotli≥修復版本,Node.js升級到22.23.4/24.22.1/26.12.1等補丁版
你覺得AI代理越強,加密行業的安全風險是更大了,還是防守能力也會同步變強?
#AI #网络安全 #OpenAI #加密安全
$FET $BTC 僅供參考,不構成投資建議