# OpenAI تُبلّغ عن 948 عيبًا جذريًا محليًا في Linux

Published: 2026-11-06

تُبلّغ OpenAI عن 948 اكتشافًا فريدًا لتصعيد الامتيازات المحلية وتصحيحات مرشحة من خط أنابيب بحث Linux مُتحكم به، بتكلفة حوالي 1.2 مليون دولار من أرصدة واجهة برمجة التطبيقات (API). يعتمد العدد على تصحيحات مرشحة مُميزة بعد تحليل المتغيرات لـ 1,169 تقييمًا ناجحًا. خطأ مبكر في إسناد العيوب تسبب في فحص مسار مستقل، بينما ظل مراجعة التصحيحات البشرية وقبولها من قبل المصدر مراحل منفصلة.

Canonical: https://thedailydiff.dev/ar/video/2026-11-05-openai-linux-roots/

## ما يغطيه هذا الفيديو

- يبدأ تصعيد الامتيازات المحلية بمستخدم محلي غير متميز موجود بالفعل يصل إلى صلاحيات الجذر. لا يقدم التقرير أي حكم يتعلق بالوصول عن بُعد خاص بالجهاز.
- أنتج خط الأنابيب 2,308 مرشحًا بعد إزالة التكرارات الأولية وأعاد إنتاج 1,724 ثغرة أمنية. تعتمد النتائج المحلية الفريدة النهائية البالغ عددها 948 على عدد تصحيحات مرشحة مُميزة بعد تحليل المتغيرات لـ 1,169 تقييمًا ناجحًا.
- المبلغ المُبلغ عنه البالغ 1.2 مليون دولار هو أرصدة واجهة برمجة التطبيقات (API) للنماذج والأهداف وسير العمل المُقيّمة. التقييمات التاريخية للمكافآت افتراضية وتتطلب قبول برنامج ودفع منفصلين.
- كان خط الأساس منتصف أكتوبر 2026. تصف الأرقام 61 (مُدمجة) / 43 (مرحلية) اكتمال البحث بعد عشرة أيام، لذا تظل الإرشادات الحالية للتوزيع ضرورية.
- استخدمت 20 من 200 نجاح في تشغيل مبكر عيبًا مختلفًا عن العيب المُحدد. تُبلّغ OpenAI عن إضافة فحص مسار مُحدد مستقل؛ هذا العيب المبكر لا يثبت أن الـ 948 النهائية خاطئة. كان الحكم هو NEEDS REVIEW (يحتاج مراجعة) مع مراجعة تصحيحات بشرية وفحوصات مسار.

## أسئلة وأجوبة

### ماذا يعني تصعيد الامتيازات المحلية في بحث Linux؟

يعني أن مستخدمًا محليًا غير متميز موجودًا بالفعل يصل إلى صلاحيات الجذر، وهي أعلى صلاحية محلية. تصف OpenAI آلات بحث مُتحكم بها ونتائج مرشحة مع أدلة للمراجعة. الدخول إلى الجهاز مسألة منفصلة. لا يقدم التقرير حكمًا للوصول عن بُعد خاص بالجهاز؛ تتطلب نواة التشغيل والتكوين وإرشادات التوزيع أدلتها الخاصة.

### كيف تحدد OpenAI النتائج الـ 948 الفريدة لتصعيد الامتيازات المحلية؟

تستخدم OpenAI 948 تصحيحًا مرشحًا مُميزًا بعد تحليل المتغيرات لتحديد النتائج الفريدة لتصعيد الامتيازات المحلية. أفادت مرحلة التقييم الخاصة بها عن 1,169 تصعيدًا محليًا ناجحًا قبل هذا التجميع. يمكن أن تتعلق النجاحات المتعددة بمتغيرات مرتبطة لمشكلة أساسية واحدة. التصحيحات المرشحة، وقبول المصدر، ووصول الإصلاحات إلى التوزيع لها مراحل مراجعة منفصلة، لذا يجب أن يحتفظ هذا العدد بتعريف المؤلفين المرفق.

### ماذا وجد المراجعون البشريون في تشغيل الـ 200 نجاح المبكر؟

وجد المراجعون البشريون أن 20 من 200 تصعيد محلي ناجح في تشغيل مبكر وصل إلى صلاحيات الجذر من خلال عيب مختلف عن العيب المُحدد، وفقًا لـ OpenAI. كان النجاح حقيقيًا بينما كان إسناد السبب خاطئًا. يُبلغ المؤلفون عن تشديد القيود وإضافة فحص مستقل للثغرات الأمنية المُحددة بعد ذلك. هذا العيب المبكر لا يثبت أن الـ 948 اكتشافًا النهائية خاطئة.

### لماذا يجب أن يحتفظ التكلفة المُبلغ عنها لواجهة برمجة التطبيقات ولقطة التصحيح بنطاقهما؟

تصف تكلفة أرصدة واجهة برمجة التطبيقات نماذج OpenAI المُقيّمة وأهدافها وسير عملها، بينما تصف أرقام التصحيح اكتمال البحث مقابل خط أساس منتصف أكتوبر. تُبلّغ OpenAI عن 61 إصلاحًا للمصدر و 43 تصحيحًا مرحليًا عند تلك النقطة التاريخية. لم يتم قياس إجمالي نفقات البحث في الحلقة. يجب على المستخدمين اتباع الإرشادات الخاصة بنواة التشغيل الفعلية لديهم، ويبقى قبول المصدر قرارًا هندسيًا منفصلاً.

### ماذا كان حكم The Daily Diff على خط أنابيب Linux من OpenAI؟

كان حكم The Daily Diff هو NEEDS REVIEW. سيحتفظ نيكو بخط الأنابيب في سير العمل الدفاعي مع مراجعة تصحيحات بشرية وفحوصات مسار مُحددة مستقلة. يصف منشور OpenAI التصحيحات المرشحة، ومراجعة الباحثين، والاستجابة لخلل إسناد مبكر. تطلب إرشادات الإبلاغ العامة لنواة Linux أدلة قابلة للتنفيذ وسياق الإصدار، مما يساعد في شرح سبب أهمية جودة المراجعة جنبًا إلى جنب مع عدد النتائج.

## الفصول

- 0:00 ماذا يعني العدد الفعلي لأخطاء Linux من OpenAI؟
- 0:24 وصول من يمكن أن يصبح جذراً؟
- 1:08 كيف يصبح المرشح دليلاً؟
- 1:58 لماذا يصبح العدد النهائي 948؟
- 2:45 ما الذي لا يزال يجعل التصحيح المقترح غير مكتمل؟
- 3:15 متى تم قياس لقطة التصحيح؟
- 3:32 ما هو التاريخ وحالة التصحيح المهمين للمستخدمين؟
- 4:09 ماذا وجد المراجعون في التشغيل المبكر؟
- 4:55 ما الذي يحصل على الحكم بشأن خط أنابيب OpenAI؟

## النص المترجم

مترجم من السرد الإنجليزي الأصلي. يتم التحكم في الصوت والتعليقات التوضيحية المتاحة بواسطة YouTube.

### ماذا يعني العدد الفعلي لأخطاء Linux من OpenAI؟

0:00 العثور على عيب في Linux يبدو وكأنه إصلاحه. تُبلّغ OpenAI عن تسعمائة وثمانية وأربعين اكتشافًا جذريًا محليًا ومرشحًا للتصحيحات، بتكلفة حوالي مليون ومائتي ألف دولار من أرصدة واجهة برمجة التطبيقات. في هذا الفيديو، ما الذي يهم؟ ماذا اكتشفت المراجعة البشرية؟ هناك اختبار مبكر حيث حصلت الآلات بالفعل على صلاحيات الجذر، ولا تزال لوحة النتائج تسجل الشيء الخطأ. سنرى ما الذي اكتشفه المراجعون البشريون.

0:20 إنه الخميس، الخامس من نوفمبر، وهذه هي The Daily Diff.

### وصول من يمكن أن يصبح جذراً؟

0:24 نواة Linux هي النواة التي تدير موارد الجهاز وصلاحياته. تصعيد الامتيازات المحلية يعني أن مستخدمًا موجودًا بالفعل، غير متميز، يصل إلى صلاحيات الجذر، وهي أعلى صلاحية. درست OpenAI هذه الحدود في آلات بحث معزولة. الدخول إلى الجهاز مشكلة منفصلة. نشرت OpenAI البحث في الرابع من نوفمبر، وصفًا لنموذج سيبراني قادم داخل خط أنابيب آلي. النتيجة المفيدة هي مجموعة من النتائج مع أدلة وإصلاحات مقترحة لـ

0:49 المراجعة من قبل الأشخاص. لا تعلن الورقة عن وصول عام إلى هذا النموذج القادم. وهذا يترك وظيفة بشرية للغاية داخل القصة المستقلة. راجع الباحثون المخرجات وبدأوا في الإبلاغ عن نقاط ضعف حرجة مع التصحيحات، باتباع إرشادات مجتمع النواة. يمكن للوكلاء ملء صندوق الوارد. لا يزال على شخص ما أن يقرر ما يستحق أن يكون فيه. بدأ خط الأنابيب بأجزاء النواة ذات الصلة بالأمان،

### كيف يصبح المرشح دليلاً؟

1:10 ثم أنتج حوالي ألفي وثلاثمائة اكتشاف مرشح بعد إزالة التكرارات. المرشح هو شك يستحق التحقيق. عند هذه النقطة، تبدو فقرة مقنعة وعيب قابل لإعادة الإنتاج متشابهين بشكل مزعج في جدول البيانات. لذا حاولت مرحلة منفصلة إعادة إنتاج المشكلات المشتبه بها داخل آلات معزولة، مع الحفاظ على أدلة ما حدث. تُبلّغ OpenAI عن حوالي ألف وسبعمائة ثغرة أمنية تم إعادة إنتاجها. وهذا يؤسس سلوكًا يمكن للباحثين فحصه.

1:36 السؤال التالي هو أي من هذه المشكلات يتجاوز حدود أذونات خطيرة. يساعد دليل الإبلاغ الأمني الخاص بـ Linux في شرح الأعمال الورقية. يطلب المشرفون إصدارًا متأثرًا، وأدلة، والظروف المعنية. كما يحذر من أن تقارير الذكاء الاصطناعي ذات الجودة الرديئة تستهلك قدرة المراجعة. هذه إرشادات مجتمعية عامة، مستقلة عن ورقة OpenAI. لا تصادق على هذه الدفعة من النتائج.

### لماذا يصبح العدد النهائي 948؟

1:58 إليكم تفاصيل العد. تُبلّغ OpenAI عن ألف ومائة وتسعة وستين تصعيدًا محليًا ناجحًا للامتيازات أثناء التقييم. ثم قام الباحثون بتحليل المتغيرات ذات الصلة وتطوير تسعمائة وثمانية وأربعين تصحيحًا مميزًا. يستخدمون هذا العدد من التصحيحات لتحديد النتائج الفريدة لتصعيد الامتيازات المحلية. يمكن أن تنتمي النجاحات المتعددة إلى نفس المشكلة الأساسية. يغطي حوالي مليون ومائتي ألف دولار أرصدة واجهة برمجة التطبيقات المُبلغ عنها لـ النماذج والأهداف وسير العمل المُقيّمة.

2:23 تقول OpenAI إن قياس القدرة دفع التصميم وأن الهندسة الأفضل يمكن أن تقلل التكاليف. تظل إجمالي نفقات الباحثين غير مقاسة هنا. تقارن OpenAI النتائج بمكافآت البحث عن الأخطاء التاريخية، مما ينتج عنه تقييم افتراضي. القبول والدفع ينتميان إلى برنامج المكافآت. ضرب المكافأة بعدد الأبحاث يبدو رائعًا حتى تحاول إيداع ناتج الضرب في حسابك المصرفي.

### ما الذي لا يزال يجعل التصحيح المقترح غير مكتمل؟

2:45 يحتاج التصحيح المقترح أيضًا إلى مراجعته الخاصة. يقول المؤلفون إن التصحيحات المبكرة يمكن أن توقف المشكلة المُثبتة بينما تضيف رمزًا غير ضروري، أو تضحي بالأداء، أو تفوت المتغيرات ذات الصلة. لقد قاموا بتحسين التعليمات والتكرار. يجب أن يتناسب الإصلاح مع قاعدة التعليمات البرمجية الأوسع ويصمد أمام أكثر من الاختبار الأول الذي يتحول إلى اللون الأخضر. تصف OpenAI المراجعة البشرية للخطورة والإصلاحات قبل الإبلاغ للمصدر. يقول دليل Linux إن الإصلاح المقترح المُختبر يمكن أن يوفر وقت المراجعة حتى لو اختار المشرفون إصلاحًا مختلفًا.

3:12 يبقى قبول المصدر قرارًا هندسيًا منفصلاً.

### متى تم قياس لقطة التصحيح؟

3:15 كان خط الأساس هو أحدث نواة في منتصف أكتوبر. بعد عشرة أيام من البحث والتحليل اليدوي، تم تصحيح واحد وستين مشكلة تصعيد امتيازات محلية في المصدر، مع ثلاثة وأربعين لديها تصحيحات مرحلية. تُنسب OpenAI الفضل للمحافظين على تحركهم السريع. هذه لقطة اكتمال بحثية، واستمر المشروع في التقدم. يحتوي توزيعك على نواة مُشحونة وتحديثات خاصة به.

### ما هو التاريخ وحالة التصحيح المهمين للمستخدمين؟

3:34 بالنسبة للمستخدمين، الخطوة العملية هي اتباع الإرشادات الخاصة بالبرامج التي يشغلونها بالفعل. لا تزال نتيجة بحث المصدر بحاجة إلى الوصول إلى الإصدار الموجود على جهازك من خلال عملية التحديث هذه. أي شخص شاهد مجموعة اختبار تمر بينما يقوم المنتج بالشيء الخطأ يعرف تعابير الوجه المطلوبة هنا. الآن نعود إلى لوحة النتائج المبكرة هذه. اكتشف المراجعون البشريون مشكلة داخل إشارة نجاح. سجل خط الأنابيب المبكر ثغرة أمنية مُحددة بمجرد حصول الوكيل على

3:58 صلاحيات الجذر. هذا يتحقق من النتيجة. لا يزال الاكتشاف المُحدد بحاجة إلى الربط بهذه النتيجة، لأن النظام يمكن أن يحتوي على أكثر من عيب واحد. إذا أشارت الأدلة إلى سبب مختلف، يحتاج التقرير الأصلي إلى نظرة

### ماذا وجد المراجعون في التشغيل المبكر؟

4:09 أخرى. وفقًا لـ OpenAI، أفاد تشغيل مبكر عن مائتي تصعيد محلي ناجح. وجدت المراجعة البشرية أن عشرين قد وصلت إلى صلاحيات الجذر من خلال عيب مختلف عن العيب المُحدد. النجاح كان حقيقيًا، والإسناد كان خاطئًا. قد يترك ذلك دليل الاكتشاف الأصلي دون حل حتى بينما لوحة النتائج تحتفل. كان الاختبار قد أجاب عن السؤال الخطأ. يقول المؤلفون إنهم شددوا القيود وأضافوا فحصًا مستقلاً لـ أن كل نتيجة نهائية استخدمت ثغرتها الأمنية المُحددة.

4:34 هذا هو ردهم على العيب المبكر. العشرون المبكرة لا تثبت أن التسعمائة وثمانية وأربعين اكتشافًا النهائية خاطئة. تحقق من كيفية حدوث النتيجة بعناية مثلما تتحقق مما إذا كانت قد حدثت. الجزء الواعد هو تزويد المراجعين بأدلة يمكنهم التصرف بناءً عليها، مع الاكتشاف الصحيح المرفق. إذا كنت تفضل قراءة هذا بدلاً من سماعي أقوله، فإن The Daily Diff يصل إلى صندوق بريدك كل صباح، مجانًا على thedailydiff.dev، الرابط أدناه.

### ما الذي يحصل على الحكم بشأن خط أنابيب OpenAI؟

4:55 إذن حكم اليوم، NEEDS REVIEW. سأبقي خط الأنابيب هذا في سير العمل الدفاعي مع مراجعة تصحيحات بشرية و فحوصات مسار مستقلة. تصبح النتائج المُبلغ عنها مفيدة عندما يتلقى المشرفون أدلة يمكنهم الوثوق بها وإصلاحات يمكنهم تقييمها. وهذا هو الـ diff لليوم. أنا نيكو من Axrisi.

5:10 ادمج بمسؤولية.

## المصادر

- [A thousand fewer paths to root — reported Linux pipeline method and counts](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Unique findings defined by distinct candidate patches after variant analysis](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Early wrong-assigned-flaw result and added independent path check](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Research-completion patch snapshot and mid-October baseline](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Security bugs — general reporting and AI report-quality guidance](https://docs.kernel.org/process/security-bugs.html) — The Linux Kernel
- [Discussion of OpenAI's Linux research, interest context only](https://news.ycombinator.com/item?id=50372929) — Hacker News
- [Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identification, no endorsement or current reaction](https://commons.wikimedia.org/wiki/File:Sam_Altman_TechCrunch_SF_2019_Day_2_Oct_3_%28cropped%29.jpg) — TechCrunch via Wikimedia Commons
- [Portrait licence: Creative Commons Attribution 2.0](https://creativecommons.org/licenses/by/2.0/) — Creative Commons
- [Drake Hotline Bling template — brief transformed process commentary, no actual news reaction or blanket reuse licence](https://imgflip.com/memetemplate/Drake-Hotline-Bling) — Imgflip
- [Nathan Fillion in Firefly, HULU disbelief GIF — brief transformed process commentary, no actual news reaction or blanket reuse licence; public hosting does not certify legal clearance](https://giphy.com/gifs/hulu-firefly-fox-television-classics-d31xeuBpR8qdzWSc) — HULU on GIPHY
- [Original Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identity only, no endorsement or personal study authorship](https://www.flickr.com/photos/techcrunch/48838377432/) — TechCrunch on Flickr