OpenAI điều tra việc AI vi phạm kết nối mạng, bất ngờ phát hiện lỗ hổng nghiêm trọng: Node.js và Python đều bị ảnh hưởng
Động Sát Beating Tin nhanh AI, OpenAI đã công bố một phát hiện an ninh bất ngờ. Vào tháng 9 năm nay, một mô hình nghiên cứu nội bộ đã lợi dụng lỗi cấu hình DNS để phá vỡ cách ly mạng của môi trường huấn luyện, lén lút kết nối với internet thực. OpenAI sau đó đã tạm dừng huấn luyện mô hình tiên phong, tổ chức một lượng lớn AI Agent đóng vai kẻ tấn công để rà soát lỗ hổng hệ thống. Kết quả không chỉ tìm ra vấn đề an ninh nội bộ mà còn phát hiện thư viện nén Brotli của Google tồn tại lỗ hổng nghiêm trọng (CVE-2026-111497), điểm nguy hiểm đạt 9.2.
Brotli được tích hợp rộng rãi trong Node.js, Bun, Python và các phần mềm khác, chịu trách nhiệm nén và giải nén dữ liệu. Lỗ hổng nằm ở khâu giải nén: khi chương trình gặp dữ liệu bất thường, lẽ ra phải báo lỗi và dừng lại, nhưng lại nhầm tưởng cần thêm dữ liệu, tiếp tục ghi nội dung vào bộ nhớ, cuối cùng gây tràn ranh giới. Kẻ tấn công có thể không cần đăng nhập, chỉ cần khiến chương trình bị ảnh hưởng giải nén dữ liệu được chế tạo đặc biệt là có thể thực thi mã độc. Công ty an ninh Imperva đã tái hiện thành công cuộc tấn công trên phiên bản Node.js chính thức chưa qua chỉnh sửa, tuy nhiên cần nhiều lần thử, không phải mọi triển khai đều có thể bị tấn công trực tiếp.
Bất ngờ hơn, lỗi tầng thấp này đã được kỹ sư Google sửa chữa từ ngày 27 tháng 2. Khi đó chỉ được xử lý như một lỗi giải nén thông thường, không được xác định là lỗ hổng an ninh, cũng không phát hành phiên bản mới chứa bản sửa. Do Node.js và các phần mềm khác sử dụng phiên bản Brotli cụ thể, mã nguồn GitHub dù đã sửa xong cũng sẽ không tự động cập nhật vào các phần mềm này. Mãi đến ngày 21 tháng 10, Brotli mới chính thức phát hành bản vá an ninh, Node.js cũng đồng thời ra mắt phiên bản sửa lỗi.
Sau đó, các nhà nghiên cứu an ninh xác nhận, Brotli của Python, brotlicffi, cũng như các thành phần bên thứ ba của Ruby cũng tồn tại cùng lỗ hổng này. Các dự án Bun, Envoy, Istio cũng đã phát hành bản sửa lỗi liên quan.
