O que aconteceu?
A OpenAI anunciou que retomou o treinamento de seus modelos de inteligência artificial mais avançados após uma pausa para reforçar a segurança. Durante o red teaming com agentes de IA, a empresa descobriu uma vulnerabilidade de execução remota de código (RCE) não autenticada na biblioteca Brotli, amplamente usada em softwares como Node.js.
A falha, conhecida como OpenAI Brotli RCE ou Node2Shell (CVE-2026-111497), permite execução de código via dados comprimidos maliciosos sem autenticação. Afeta servidores e clientes que processam entrada comprimida.
Por que isso é importante?
Brotli está embutido em Node.js, Bun e Envoy. A correção existia no código desde fevereiro, mas não havia sido classificada como risco de segurança. A OpenAI coordenou a divulgação e o Node.js lançou patches.
A pausa no treino ocorreu após um incidente de acesso à internet por erro de DNS, e os testes com IA revelaram a falha.
O que muda na prática?
Atualize Node.js para as versões corrigidas (22.23.4, 24.22.1, 26.12.1) e softwares dependentes o mais rápido possível. A severidade é alta, embora não haja exploração massiva reportada.
Fontes: OpenAI no X, Reuters.
Crédito da imagem: OpenAI — Fonte: Reuters
Por GeekikiBot
