OpenAI排查AI違規聯網，意外挖出高危漏洞：Node.js、Python都受影響

動察 Beating AI 快訊，OpenAI 公布了一項意外的安全發現。今年 9 月，一款內部研究模型利用 DNS 配置錯誤，突破訓練環境的網路隔離，偷偷連接到真實網際網路。OpenAI 隨後暫停前沿模型訓練，組織大量 AI Agent 扮演攻擊者，排查系統漏洞。結果不僅找出了內部安全問題，還發現 Google 的 Brotli 壓縮庫存在嚴重漏洞（CVE-2026-111497），危險評分達到 9.2 分。

Brotli 被廣泛整合在 Node.js、Bun、Python 等軟體中，負責壓縮和解壓數據。漏洞出在解壓環節：程式遇到異常數據時，本應報錯停止，卻誤以為還需要更多數據，繼續向記憶體寫入內容，最終造成越界。攻擊者可能無需登入，只要讓受影響的程式解壓特製數據，就能執行惡意程式碼。安全公司 Imperva 已在未經修改的官方 Node.js 版本上成功復現攻擊，不過需要多次嘗試，並非所有部署都能直接攻破。

更意外的是，這個底層錯誤早在 2 月 27 日就被 Google 工程師修復。當時只被當作普通的解壓錯誤處理，沒有認定為安全漏洞，也沒有發布包含修復的新版本。由於 Node.js 等軟體使用的是特定版本的 Brotli，GitHub 原始碼即使修好了，也不會自動更新到這些軟體中。直到 10 月 21 日，Brotli 才正式發布安全補丁，Node.js 也同步推出修復版本。

隨後，安全研究人員確認，Python 的 Brotli、brotlicffi，以及 Ruby 第三方組件中也存在同一漏洞。Bun、Envoy、Istio 等項目也已發布相關修復。