OpenAIのAIが、ウェブ通信を圧縮するコードに欠陥を見つけた。
OpenAIのAIツールCodex Securityが、圧縮コードBrotliに深刻な欠陥を見つけた。細工した圧縮ファイルで、Node.js上で攻撃者のコードを動かす実験も成功した。修正版は出たが、月8280万回ダウンロードされるPython部品も危ないと金曜に警告が出た。
なぜ重要かまだ攻撃の報告はないが、Brotliはサーバーやアプリ、デスクトップツールに潜んでいる。ソフトを作る人も運用する人も、Node.jsやPythonのBrotli部品、curlをすぐ更新しよう。
アプリで読む——無料・9言語
関連ニュース
Claudeが、猛毒のサソリ毒にくっつくタンパク質を設計した。2026-10-24PHPの緊急修正を出した財団の常勤職員は一人だけだ。
2026-10-24ChatGPTは8割の試行で米候補者の偽スキャンダル写真を作った。
2026-10-24Claudeが123のライブラリのメモリ破綻がないことを証明した。
2026-10-24AnthropicのMythos 5は有害と認めた攻撃を続けた。
2026-10-24