OpenAI ตรวจสอบการเชื่อมต่ออินเทอร์เน็ตที่ผิดกฎของ AI แต่กลับพบช่องโหว่ระดับอันตราย โดย Node.js และ Python ได้รับผลกระทบ

动察 Beating ข่าวด่วน AI OpenAI เปิดเผยการค้นพบด้านความปลอดภัยที่ไม่คาดคิด เมื่อเดือนกันยายนที่ผ่านมา โมเดลวิจัยภายในองค์กรใช้ประโยชน์จากการกำหนดค่า DNS ที่ผิดพลาด ทะลุการแยกเครือข่ายของสภาพแวดล้อมการฝึกอบรม เชื่อมต่ออินเทอร์เน็ตจริงอย่างลับๆ จากนั้น OpenAI ได้ระงับการฝึกอบรมโมเดล前沿 ชุมชน AI Agent จำนวนมากรับบทเป็นผู้โจมตี ตรวจสอบช่องโหว่ของระบบ ผลลัพธ์ไม่เพียงแต่ค้นพบปัญหาความปลอดภัยภายในเท่านั้น แต่ยังพบว่าไลบรารีบีบอัด Brotli ของ Google มีช่องโหว่ร้ายแรง (CVE-2026-111497) คะแนนความอันตรายสูงถึง 9.2 คะแนน

Brotli ถูกผสานรวมอย่างแพร่หลายใน Node.js, Bun, Python และซอฟต์แวร์อื่นๆ มีหน้าที่บีบอัดและแตกข้อมูล ช่องโหว่อยู่ในขั้นตอนการแตกข้อมูล: เมื่อโปรแกรมพบข้อมูลที่ผิดปกติ ควรแจ้งข้อผิดพลาดและหยุด แต่กลับเข้าใจผิดว่าต้องการข้อมูลเพิ่มเติม เขียนเนื้อหาลงหน่วยความจำต่อไป สุดท้ายทำให้เกิดการเข้าถึงเกินขอบเขต ผู้โจมตีอาจไม่ต้องเข้าสู่ระบบ เพียงทำให้โปรแกรมที่ได้รับผลกระทบแตกข้อมูลที่สร้างขึ้นเป็นพิเศษ ก็สามารถรันโค้ดอันตรายได้ บริษัทความปลอดภัย Imperva ประสบความสำเร็จในการจำลองการโจมตีบนเวอร์ชัน Node.js อย่างเป็นทางการที่ไม่ได้รับการแก้ไข แต่ต้องลองหลายครั้ง ไม่ใช่ทุกการติดตั้งที่จะถูกเจาะได้โดยตรง

ที่น่าประหลาดใจยิ่งกว่าคือ ข้อผิดพลาดระดับพื้นฐานนี้ถูกแก้ไขโดยวิศวกร Google ตั้งแต่เมื่อวันที่ 27 กุมภาพันธ์ ขณะนั้นถูกจัดการเป็นเพียงข้อผิดพลาดการแตกข้อมูลทั่วไป ไม่ได้ระบุว่าเป็นช่องโหว่ด้านความปลอดภัย และไม่ได้เผยแพร่เวอร์ชันใหม่ที่มีการแก้ไข เนื่องจากซอฟต์แวร์เช่น Node.js ใช้ Brotli เวอร์ชันเฉพาะ แม้ซอร์สโค้ด GitHub จะแก้ไขแล้ว ก็ไม่ได้รับการอัปเดตอัตโนมัติไปยังซอฟต์แวร์เหล่านี้ จนกระทั่งวันที่ 21 ตุลาคม Brotli จึงเผยแพร่แพตช์ความปลอดภัยอย่างเป็นทางการ และ Node.js ก็เปิดตัวเวอร์ชันที่แก้ไขพร้อมกัน

ต่อมา นักวิจัยด้านความปลอดภัยยืนยันว่า Brotli ของ Python, brotlicffi และคอมโพเนนต์บุคคลที่สามของ Ruby ก็มีช่องโหว่เดียวกัน โครงการอย่าง Bun, Envoy, Istio ก็ได้เผยแพร่การแก้ไขที่เกี่ยวข้องแล้ว