OpenAI Linux-da 948 yerli root qüsuru barədə hesabat verir

Bu videoda nələr əhatə olunur

• Yerli imtiyazların artırılması artıq mövcud, imtiyazsız yerli istifadəçinin root səviyyəsinə çatması ilə başlayır. Hesabat maşın xüsusi uzaqdan giriş barədə heç bir qərar vermir.
• Axın ilkin dublikatların silinməsindən sonra 2,308 namizəd istehsal etdi və 1,724 zəifliyi təkrar etdi. Onun son 948 unikal yerli tapıntıları, 1,169 uğurlu qiymətləndirmənin variant analizindən sonra fərqli namizəd yamaq sayından istifadə edir.
• Bildirilən 1,2 milyon dollar qiymətləndirilən modellər, hədəflər və iş axını üçün API kreditləridir. Tarixi mükafat dəyərləndirmələri hipotetikdir və ayrı proqram qəbulu və ödəniş tələb edir.
• Baza xətti 2026-cı ilin oktyabr ayının ortaları idi. 61-yuxarı axın/43-səhnələşdirmə rəqəmləri on gün sonra tədqiqatın tamamlanmasını təsvir edir, buna görə mövcud paylama məsləhətləri hələ də lazımdır.
• Erkən işin 200 uğurundan 20-si təyin olunmuşdan fərqli bir qüsurdan istifadə etmişdir. OpenAI müstəqil təyin edilmiş yol yoxlaması əlavə etdiyini bildirir; bu erkən qüsur son 948-in yalan olduğunu müəyyən etmir. Qərar insan yamaqları nəzərdən keçirilməsi və yol yoxlamaları ilə BAXIŞ TƏLƏB EDİR idi.

Tərcümə olunmuş transkript

Orijinal ingilis dilindəki nəqldən tərcümə edilmişdir. Mövcud audio və subtitrlər YouTube tərəfindən idarə olunur.

OpenAI-nin Linux səhv sayı əslində nə deməkdir?

0:00 Linux qüsuru tapmaq, onu düzəltmək kimi səslənir. OpenAI doqquz yüz qırx səkkiz yerli root tapıntısı və namizəd yamaları barədə hesabat verir, təxminən bir nöqtə iki milyon dollar API kreditləri ilə. Bu videoda nə sayılır? İnsan nəzərdən keçirilməsi nəyi tutdu? Maşınların həqiqətən root əldə etdiyi erkən bir test var idi, və tablo hələ də səhv şeyi kreditləşdirdi. İnsan nəzərdən keçirənlərin nəyi tutduğunu görəcəyik.

0:20 Bu, cümə axşamı, noyabrın beşi, və bu The Daily Diff-dir.

Kimin girişi root ola bilər?

0:24 Linux nüvəsi bir maşının resurslarını və icazələrini idarə edən əsasdır. Yerli imtiyazların artırılması artıq mövcud, imtiyazsız istifadəçinin ən yüksək imtiyaz olan root səviyyəsinə çatması deməkdir. OpenAI bu sərhədi təcrid olunmuş tədqiqat maşınlarında öyrəndi. Maşına daxil olmaq ayrı bir problemdir. OpenAI tədqiqatı noyabrın dördündə dərc etdi, avtomatlaşdırılmış bir axın daxilində gələcək bir kiber modelini təsvir edərək. Faydalı nəticə, nəzərdən keçirilməsi üçün sübutlar və təklif olunan düzəlişlər

0:49 olan tapıntılar toplusudur. Kağız bu gələcək modelə ümumi girişi elan etmir. Bu, avtonom hekayə daxilində çox insan işini qoyur. Tədqiqatçılar nəticələri nəzərdən keçirdilər və nüvə cəmiyyətinin rəhbərliyinə uyğun olaraq, yamalarla kritik zəiflikləri bildirməyə başladılar. Agentlər gələn qutuyu doldura bilər. Kimsə hələ də nəyin içində olmağa layiq olduğuna qərar verməlidir. Axın nüvənin təhlükəsizliklə əlaqəli hissələri ilə başladı,

Namizəd necə sübuta çevrilir?

1:10 sonra dublikatları silərək təxminən iyirmi üç yüz namizəd tapıntı istehsal etdi. Namizəd araşdırmağa dəyər bir şübhədir. Bu nöqtədə, inandırıcı bir paraqraf və həqiqi təkrar oluna bilən bir qüsur hələ də bir elektron cədvəldə narahat edici dərəcədə bənzər görünür. Beləliklə, ayrı bir mərhələ təcrid olunmuş maşınlarda şübhəli problemləri təkrar etməyə çalışdı, baş verənlərin sübutlarını qoruyaraq. OpenAI təxminən on yeddi yüz təkrar olunan zəiflik barədə hesabat verir. Bu, tədqiqatçıların yoxlaya biləcəyi davranışı müəyyən edir.

1:36 Növbəti sual, bu problemlərdən hansının ciddi bir icazə sərhədini keçməsidir. Linux-un öz təhlükəsizlik hesabat bələdçisi sənədləri izah etməyə kömək edir. Baxımçılar təsirlənmiş versiya, sübutlar və əlaqəli şərtləri soruşurlar. O, həmçinin keyfiyyətsiz AI hesabatlarının nəzərdən keçirmə qabiliyyətini istifadə etdiyini xəbərdar edir. Bu, OpenAI-nin kağızından asılı olmayan ümumi icma rəhbərliyidir. Bu, bu tapıntılar partiyasını təsdiqləmir.

Niyə son say 948 olur?

1:58 Budur sayma detalı. OpenAI qiymətləndirmə zamanı on bir yüz altmış doqquz uğurlu yerli imtiyazların artırılması barədə hesabat verir. Tədqiqatçılar sonra əlaqəli variantları təhlil etdilər və doqquz yüz qırx səkkiz fərqli yamaq hazırladılar. Onlar bu yamaq sayını unikal yerli artım tapıntılarını müəyyən etmək üçün istifadə edirlər. Çox uğur eyni əsas problemə aid ola bilər. Təxminən bir nöqtə iki milyon dollar qiymətləndirilən modellər, hədəflər və iş axını üçün bildirilən API kreditlərini əhatə edir.

2:23 OpenAI deyir ki, qabiliyyət ölçüsü dizaynı idarə etdi və daha yaxşı mühəndislik xərcləri azalda bilərdi. Ümumi tədqiqatçı xərcləri burada ölçülməmiş qalır. OpenAI tapıntıları tarixi səhv mükafatları ilə müqayisə edir, hipotetik bir qiymətləndirmə yaradır. Qəbul və ödəniş mükafat proqramına aiddir. Mükafatı tədqiqat sayı ilə çoxaltmaq, bu çoxaltmanı bank hesabınıza depozit etməyə çalışana qədər əla hiss olunur.

Təklif olunan yamağı hələ də nə tamamlanmamış edir?

2:45 Təklif olunan yamaq da öz nəzərdən keçirilməsinə ehtiyac duyur. Müəlliflər deyirlər ki, erkən yamalar göstərilən problemi dayandıra bilərdi, eyni zamanda lazımsız kod əlavə edərək, performansı qurban verərək və ya əlaqəli variantları qaçıraraq. Onlar təlimatları yaxşılaşdırdılar və təkrarladılar. Bir düzəliş daha geniş kod bazasına uyğun olmalı və ilk yaşıl rəngə dönən testdən daha çoxuna dözməlidir. OpenAI yuxarı axın hesabatından əvvəl ciddilik və düzəlişlərin insan tərəfindən nəzərdən keçirilməsini təsvir edir. Linux-un bələdçisi deyir ki, sınaqdan keçirilmiş təklif olunan düzəliş, baxımçılar fərqli bir düzəliş seçsələr belə, nəzərdən keçirmə

3:12 vaxtına qənaət edə bilər. Yuxarı axın qəbulu ayrı bir mühəndislik qərarı olaraq qalır.

Yamaq anı nə vaxt ölçüldü?

3:15 Baza xətti oktyabr ayının ortalarında ən son nüvə idi. On günlük tədqiqat və əl ilə analizdən sonra, altmış bir yerli artım məsələsi yuxarı axında yamaqlandı, qırx üçünə səhnələşdirmə yamaları var idi. OpenAI baxımçıların sürətlə hərəkət etməsini qeyd edir. Bu, tədqiqatın tamamlanması anıdır və layihə hərəkət etməyə davam etdi. Sizin paylamanızın öz göndərilmiş nüvəsi və yeniləmələri var.

İstifadəçilər üçün hansı tarix və yamaq statusu vacibdir?

3:34 İstifadəçilər üçün praktik addım, həqiqətən işlətdikləri proqram təminatı üçün məsləhətlərə əməl etməkdir. Yuxarı axın tədqiqat nəticəsi hələ də bu yeniləmə prosesi vasitəsilə maşınınızdakı versiyaya çatmalıdır. Test paketinin keçdiyini, lakin məhsulun səhv işlədiyini görənlər burada tələb olunan üz ifadəsini bilirlər. İndi erkən tabloya qayıdaq. İnsan nəzərdən keçirənlər uğur siqnalı daxilində bir problem aşkar etdilər. Erkən axın, agent root əldə etdikdən sonra təyin olunmuş zəifliyi kreditləşdirdi.

3:58 Bu, nəticəni yoxlayır. Təyin olunmuş tapıntı hələ də bu nəticəyə bağlanmalıdır, çünki sistemdə birdən çox qüsur ola bilər. Əgər sübut fərqli bir səbəbə işarə edirsə, orijinal hesabatın başqa bir

Nəzərdən keçirənlər erkən işdə nə tapdılar?

4:09 nəzərdən keçirilməsinə ehtiyacı var. OpenAI-yə görə, erkən bir işdə iki yüz uğurlu yerli artım bildirilmişdir. İnsan nəzərdən keçirilməsi iyirminin təyin olunmuşdan fərqli bir qüsur vasitəsilə root əldə etdiyini aşkar etdi. Uğur həqiqi idi, lakin atribut səhv idi. Bu, orijinal tapıntının sübutlarını həll olunmamış qoya bilərdi, hətta tablo qeyd edərkən. Test səhv suala cavab vermişdi. Müəlliflər deyirlər ki, onlar məhdudiyyətləri sıxlaşdırdılar və hər bir son nəticənin təyin olunmuş zəifliyini istifadə etdiyini yoxlayan müstəqil bir yoxlama əlavə etdilər.

4:34 Bu, onların erkən qüsura cavabıdır. Erkən iyirmi, son doqquz yüz qırx səkkiz tapıntının yalan olduğunu müəyyən etmir. Nəticənin necə baş verdiyini, baş verib-vermədiyini diqqətlə yoxlayın. Ümidverici hiss, nəzərdən keçirənlərə hərəkət edə biləcəkləri sübutlar verməkdir, doğru tapıntı ilə birlikdə. Əgər bunu məndən eşitməkdənsə oxumağı üstün tutursunuzsa, diff hər səhər gələn qutunuza pulsuz olaraq thedailydiff.dev-də, aşağıdakı linkdə düşür.

OpenAI-nin axınında qərar nə alır?

4:55 Beləliklə, bugünkü qərar, BAXIŞ TƏLƏB EDİR. Bu axını müdafiə iş axınına insan yamaqları nəzərdən keçirilməsi və müstəqil yol yoxlamaları ilə daxil edərdim. Bildirilən tapıntılar o zaman faydalı olur ki, baxımçılar etibar edə biləcəkləri sübutlar və qiymətləndirə biləcəkləri düzəlişlər alırlar. Və bu, bugünkü diffdir. Mən Axrisi-dən Nikonam.

5:10 Məsuliyyətlə birləşdirin.

Mənbələr

1. A thousand fewer paths to root — reported Linux pipeline method and countsOpenAI
2. Unique findings defined by distinct candidate patches after variant analysisOpenAI
3. Early wrong-assigned-flaw result and added independent path checkOpenAI
4. Research-completion patch snapshot and mid-October baselineOpenAI
5. Security bugs — general reporting and AI report-quality guidanceThe Linux Kernel
6. Discussion of OpenAI's Linux research, interest context onlyHacker News
7. Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identification, no endorsement or current reactionTechCrunch via Wikimedia Commons
8. Portrait licence: Creative Commons Attribution 2.0Creative Commons
9. Drake Hotline Bling template — brief transformed process commentary, no actual news reaction or blanket reuse licenceImgflip
10. Nathan Fillion in Firefly, HULU disbelief GIF — brief transformed process commentary, no actual news reaction or blanket reuse licence; public hosting does not certify legal clearanceHULU on GIPHY
11. Original Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identity only, no endorsement or personal study authorshipTechCrunch on Flickr