# OpenAI 红队演练发现并披露 Brotli 未认证远程代码执行漏洞

> 原标题：OpenAI 红队测试发现 Brotli 未认证远程代码执行漏洞并已披露

- 来源：AI HOT · 行业
- 发布时间：2026-10-23T22:55:45.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/i6ej2v6km19e9u1pm41d1zjez
- 原文：https://x.com/OpenAI/status/2113766354386084338

## 摘要

OpenAI 公布其在红队演练中发现 Brotli 压缩库存在未认证远程代码执行漏洞，并已披露。攻击者无需创建用户账号，即可通过发送或回复恶意压缩数据在受影响系统上执行代码。影响涉及 Node.js、Bun、Envoy 等内嵌 Brotli 的软件，未打补丁且接受压缩输入的系统可能被恶意对端接管。