币界网消息，OpenAI公布了一项意外的安全发现。今年9月，一款内部研究模型利用DNS配置错误，突破训练环境的网络隔离，偷偷连接到真实互联网。OpenAI随后暂停前沿模型训练，组织大量AI agent扮演攻击者，排查系统漏洞。结果不仅找出了内部安全问题，还发现Google的Brotli压缩库存在严重漏洞（CVE-2026-111497），危险评分达到9.2分。该漏洞影响Node.js、Bun、Python等软件，攻击者可能无需登录，只要让受影响的程序解压特制数据，就能执行恶意代码。安全公司Imperva已在未经修改的官方Node.js版本上成功复现攻击。直到10月21日，Brotli才正式发布安全补丁，Node.js也同步推出修复版本。