OpenAI descobre vulnerabilidade crítica que afeta Node.js e Python

OpenAI divulgou uma descoberta de segurança, onde um erro de configuração de DNS em modelos de pesquisa interna quebrou o isolamento de rede, conectando-se à internet real. A OpenAI suspendeu o treinamento de modelos de ponta e organizou agentes de IA para investigar vulnerabilidades no sistema, descobrindo uma grave falha na biblioteca de compressão Brotli do Google (CVE-2026-111497), com uma pontuação de risco de 9,2. O Brotli está amplamente integrado em softwares como Node.js, Bun e Python, sendo responsável pela compressão e descompressão de dados. A vulnerabilidade ocorre na etapa de descompressão, onde o programa falha em relatar corretamente erros ao encontrar dados anômalos, resultando em estouro de memória, permitindo que atacantes executem código malicioso através de dados especialmente elaborados. A empresa de segurança Imperva conseguiu reproduzir o ataque em versões não modificadas do Node.js, mas foi necessário várias tentativas. O erro subjacente foi corrigido pelo Google em 27 de fevereiro, mas não foi classificado como uma vulnerabilidade de segurança e nenhuma nova versão foi lançada. Softwares como Node.js utilizam versões específicas do Brotli, e a correção no código-fonte do GitHub não foi atualizada automaticamente. Em 21 de outubro, o Brotli lançou oficialmente um patch de segurança, e o Node.js lançou uma versão corrigida em sincronia. Pesquisadores de segurança confirmaram que o Brotli do Python, brotlicffi e componentes de terceiros do Ruby também apresentam a mesma vulnerabilidade, e projetos como Bun, Envoy e Istio já publicaram correções relacionadas.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.