OpenAI 红队 agent 翻出 Brotli 藏了八个月的未授权 RCE

OpenAI 披露其红队 agent 在演练中发现 Brotli 压缩库存在未认证远程代码执行漏洞，攻击者可发送恶意压缩数据或让客户端访问恶意响应触发，服务端与 curl --compressed 等客户端路径均受影响。