幣界網消息，OpenAI 公布了一項意外的安全發現。今年9月，一個內部研究模型利用 DNS 的配置錯誤，突破訓練環境的網絡隔離，偷偷連接到真實互聯網。OpenAI 隨後暫停前沿模型訓練，組織大量 AI 和 agent 扮演攻擊者，排查系統漏洞。結果不僅找出了內部安全問題，還發現 Google 的 Brotli 壓縮庫存在嚴重漏洞（CVE-2026-111497），危險評分達到9.2分。該漏洞影響 Node.js、Bun、Python 等軟件，攻擊者可能無需登錄，只要讓受影響的程序解壓特製數據，就能執行惡意代碼。安全公司 Imperva 已在未經修改的官方 Node.js 版本上成功複現攻擊。直到10月21日，Brotli 才正式發布安全補丁，Node.js 也同步推出修復版本。