OpenAI 红队披露 Brotli 未认证远程代码执行

本期素材来自 10 月 24 日 06:00 至 10 月 25 日 06:10（北京时间）之间 AI 相关账号的原创帖。数字均照录原帖或一手来源。

要闻

OpenAI 红队披露 Brotli 未认证远程代码执行

OpenAI 在红队演练中发现开源压缩库 Brotli 存在未认证远程代码执行漏洞（CVE-2026-111497），由 Codex Security 的 Khai Tran 与 Sylvie Mayer 报告。攻击者可通过恶意压缩数据在受影响系统执行代码，无需建账号：未打补丁、接受压缩输入的服务器可被恶意客户端接管；未打补丁、接受压缩输入的客户端（如 curl --compressed）也可被恶意服务器接管。涉及软件包括 Node.js、Bun、Envoy 等（原帖，补丁页）。

根因在 Brotli 源码里 2 月已修，当时未当安全漏洞发版、也没有更新的正式发行；下游各自捆绑库，需要跟着升。OpenAI 已协调 Brotli 与 Node.js 等发安全更新并公布 CVE。Greg Brockman 亦转发说明这是影响面大、协调补丁复杂的例子（原帖）。

补丁页（更新标注 2026 年 10 月 23 日）给出的已修版本包括：Node.js 22.23.4 / 24.22.1 / 26.12.1；Bun 1.4.4；Envoy Proxy 1.40.0 / 1.39.3 / 1.38.6 / 1.37.8；Istio 1.29.9 / 1.30.6 / 1.31.2；上游 Google Brotli 1.0.10 / 1.1.1 / 1.2.1。暂时不能升级时，应禁用对不受信数据的 Brotli 解压。

该发现出自同轮红队；OpenAI 此前写过的训练环境硬化（9 月 20 日暂停、10 月 1 日恢复）已在 10.24 简报 单独成节，今日不展开。

Claude Code 核心 Thariq 离开 Anthropic

Anthropic Claude Code 核心成员 Thariq（@trq212）发帖称，在 Anthropic 做 Claude Code 逾一年后已离职，打算先休息再做新事；并推荐继续关注 Claude Code 相关内容的账号（原帖）。旁证称 Anthony Morris 亦离——待核实，不写入标题。

Tibo Day 19：dots 通话更快，Codex CLI 更新

OpenAI Codex 与 ChatGPT Work 负责人 Tibo（@thsottiaux）发 Day 19：dots 通话连接明显更快；在 Codex 与 Work 对话中途改 reasoning 不再作废 cache；Codex CLI 已更新（原帖）。跟帖写 CLI 新增可复用 prompt presets、inline 模型与权限设置、enterprise MCP 登录，并修了长会话恢复失败、加了 Windows 公司代理认证；自 DevDay 以来 CLI 用量约翻倍（跟帖）。同日他还发帖招人扩 dots（招人帖）。原帖全文没有额度、rate limit 或 quota，不得写成额度重置。

另外

• OpenAI 的 ChatGPT 账号「用 dots 做更好的 dots」已在 10.24 写过：Dots 是 OpenAI 产品，不是 Anthropic 的 Duet（原帖）。
• @LuminaBench 称 Gemini 4 Carbon「更接近发布」——待核实。
• The Information 转述 OpenAI 折扣抢 Anthropic coding 客户——二手，待核实。
• 月之暗面 Kimi K3.1 Pro 已是 10.24 头条；本窗口 @Kimi_Moonshot 无新帖，今日不重炒。

参考：Brotli 补丁页 CVE-2026-111497 · OpenAI 原帖 · gdb · Thariq 离职 · Tibo Day 19 · Codex CLI 更新