В официальном скилле OpenAI нашли галлюцинированный домен

Исследователи AIR Security обнаружили в официальном репозитории скиллов OpenAI домен render-internal.com, который не принадлежал Render, но использовался как доверенный сервис. Они зарегистрировали его и получили токены и API-вызовы от реальных приложений; OpenAI и Render устранили проблему в середине августа.

• Скилл для деплоя на Render отправлял токены приложений на незарегистрированный домен
• AIR Security зарегистрировала домен и направила его в пассивный sinkhole
• OpenAI удалила плагин Render, Render вычистила все упоминания домена
• Проблема появилась с коммитом в январе и была закрыта в середине августа