OpenAI红队发现Brotli RCE漏洞

2026年10月24日，OpenAI公布其在红队演练中发现的Brotli压缩库未认证远程代码执行（RCE）漏洞。该漏洞允许攻击者通过发送或回复恶意压缩数据，在受影响系统上直接执行代码，且无需创建用户账号即可利用。目前该漏洞已被披露，相关安全细节及修复方案需关注后续官方更新。此事件凸显了基础压缩库在网络安全中的潜在风险，以及AI红队在挖掘深层软件漏洞方面的能力。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。