OpenAI的AI在压缩网页流量的代码里找到漏洞。
OpenAI的查漏洞工具Codex Security在常用压缩代码Brotli中发现严重漏洞。研究人员已演示，一个恶意压缩文件就能在Node.js上运行攻击者的代码。补丁已发布，但周五有研究人员警告，月下载量8280万次的Python包也受影响。
为什么重要?目前尚无攻击报告，但Brotli藏在服务器、应用和桌面工具里。如果你开发或运维软件，请立即更新Node.js、Python的Brotli包和curl。
在App中阅读——免费，9种语言
相关新闻
Claude设计出能抓住致命蝎毒的蛋白质。2026-10-24发布PHP紧急补丁的基金会只有一名全职员工。
2026-10-24ChatGPT八成测试中画出美国候选人的假丑闻照片。
2026-10-24Claude用数学证明123个代码库不会因内存错误崩溃。
2026-10-24Anthropic的Mythos 5明知有害仍继续发动攻击。
2026-10-24