# OpenAI паведамляе пра 948 лакальных root-уразлівасцяў у Linux

Published: 2026-11-06

OpenAI паведамляе пра 948 унікальных лакальных выяўленняў павышэння прывілеяў і кандыдацкіх выпраўленняў з кантраляванага даследчага канвеера Linux, прыкладна на 1,2 мільёна долараў у крэдытах API. Падлік выкарыстоўвае асобныя кандыдацкія выпраўленні пасля варыянтнага аналізу 1169 паспяховых ацэнак. Ранняя памылка ў атрыбуцыі прызначанай уразлівасці выклікала незалежную праверку шляху, у той час як ручны агляд выпраўленняў і прыняцце вышэйстаячымі распрацоўшчыкамі заставаліся асобнымі этапамі.

Canonical: https://thedailydiff.dev/be/video/2026-11-05-openai-linux-roots/

## Што ахоплівае гэта відэа

- Лакальнае павышэнне прывілеяў пачынаецца з таго, што ўжо існуючы непрывілеяваны лакальны карыстальнік атрымлівае доступ да root. Справаздача не дае вердыкта аб выдаленым доступе для канкрэтнай машыны.
- Канвеер стварыў 2308 кандыдатаў пасля першапачатковай дэдуплікацыі і прайграў 1724 уразлівасці. Яго канчатковыя 948 унікальных лакальных знаходак выкарыстоўваюць падлік асобных кандыдацкіх выпраўленняў пасля варыянтнага аналізу 1169 паспяховых ацэнак.
- Заяўленыя 1,2 мільёна долараў — гэта крэдыты API для ацэненых мадэляў, мэтаў і працоўнага працэсу. Гістарычныя ацэнкі ўзнагарод за выяўленыя памылкі з'яўляюцца гіпатэтычнымі і патрабуюць асобнага прыняцця праграмай і выплаты.
- Базавым узроўнем быў сярэдзіна кастрычніка 2026 года. Лічбы 61 вышэйстаячы/43 стадыі апісваюць завяршэнне даследавання праз дзесяць дзён, таму актуальныя рэкамендацыі па дыстрыбутывах застаюцца неабходнымі.
- У раннім запуску 20 з 200 паспяховых выпадкаў выкарыстоўвалі іншую ўразлівасць, чым прызначаная. OpenAI паведамляе аб даданні незалежнай праверкі прызначанага шляху; гэты ранні дэфект не сведчыць аб тым, што канчатковыя 948 з'яўляюцца ілжывымі. Вердыкт быў NEEDS REVIEW з ручным аглядам выпраўленняў і праверкай шляхоў.

## Пытанні і адказы

### Што азначае лакальнае павышэнне прывілеяў у даследаваннях Linux?

Гэта азначае, што ўжо існуючы, непрывілеяваны лакальны карыстальнік атрымлівае root, найвышэйшы лакальны прывілей. OpenAI апісвае кантраляваныя даследчыя машыны і кандыдацкія знаходкі з доказамі для агляду. Трапіць на машыну — асобнае пытанне. Справаздача не дае вердыкта аб выдаленым доступе для канкрэтнай машыны; пастаўленае ядро, канфігурацыя і рэкамендацыі па дыстрыбутывах патрабуюць уласных доказаў.

### Як OpenAI вызначае 948 унікальных лакальных знаходак павышэння прывілеяў?

OpenAI выкарыстоўвае 948 асобных кандыдацкіх выпраўленняў пасля варыянтнага аналізу для вызначэння ўнікальных лакальных знаходак павышэння прывілеяў. На этапе ацэнкі было зарэгістравана 1169 паспяховых лакальных павышэнняў прывілеяў да гэтай групоўкі. Некалькі поспехаў могуць датычыцца звязаных варыянтаў адной асноўнай праблемы. Кандыдацкія выпраўленні, прыняцце вышэйстаячымі распрацоўшчыкамі і выпраўленні, якія дасягаюць дыстрыбутыва, маюць асобныя этапы агляду, таму гэты падлік павінен захоўваць вызначэнне аўтараў.

### Што знайшлі чалавечыя рэцэнзенты ў раннім запуску з 200 поспехамі?

Чалавечыя рэцэнзенты выявілі, што 20 з 200 паспяховых лакальных павышэнняў прывілеяў ранняга запуску дасягнулі root праз іншую ўразлівасць, чым прызначаная, паведамляе OpenAI. Поспех быў сапраўдным, у той час як яго прычынная атрыбуцыя была няправільнай. Аўтары паведамляюць аб узмацненні абмежаванняў і даданні незалежнай праверкі прызначанай уразлівасці пасля. Гэты ранні дэфект не сведчыць аб тым, што канчатковыя 948 знаходак з'яўляюцца ілжывымі.

### Чаму заяўлены кошт API і здымак выпраўлення павінны захоўваць свой аб'ём?

Кошт крэдытаў API апісвае ацэненыя мадэлі, мэты і працоўны працэс OpenAI, у той час як лічбы выпраўленняў апісваюць завяршэнне даследавання ў параўнанні з базавым узроўнем сярэдзіны кастрычніка. OpenAI паведамляе пра 61 вышэйстаячае выпраўленне і 43 выпраўленні на стадыі распрацоўкі ў гэты гістарычны момант. Агульныя выдаткі на даследаванні не вымяраліся ў эпізодзе. Карыстальнікі павінны прытрымлівацца рэкамендацый для свайго фактычна пастаўленага ядра, і прыняцце вышэйстаячымі распрацоўшчыкамі застаецца асобным інжынерным рашэннем.

### Які быў вердыкт The Daily Diff па канвееры Linux ад OpenAI?

Вердыкт The Daily Diff быў NEEDS REVIEW. Ніка захаваў бы канвеер у абарончым працоўным працэсе з ручным аглядам выпраўленняў і незалежнымі праверкамі прызначаных шляхоў. Публікацыя OpenAI апісвае кандыдацкія выпраўленні, агляд даследчыкамі і рэакцыю на ранні дэфект атрыбуцыі. Агульныя рэкамендацыі па справаздачнасці ядра Linux запытваюць дзейсныя доказы і кантэкст версіі, што дапамагае растлумачыць, чаму якасць агляду мае значэнне разам з колькасцю знаходак.

## Раздзелы

- 0:00 Што насамрэч азначае колькасць памылак Linux у OpenAI?
- 0:24 Чый доступ можа стаць root?
- 1:08 Як кандыдат становіцца доказам?
- 1:58 Чаму канчатковы лік становіцца 948?
- 2:45 Што ўсё яшчэ робіць прапанаванае выпраўленне няпоўным?
- 3:15 Калі быў замераны здымак выпраўлення?
- 3:32 Якая дата і статус выпраўлення важныя для карыстальнікаў?
- 4:09 Што знайшлі рэцэнзенты ў раннім запуску?
- 4:55 Што атрымлівае вердыкт па канвееры OpenAI?

## Перакладзеная стэнаграма

Перакладзена з арыгінальнай англійскай агучкі. Даступнае аўдыя і субтытры кантралююцца YouTube.

### Што насамрэч азначае колькасць памылак Linux у OpenAI?

0:00 Знайсці памылку ў Linux — гэта як выправіць яе. OpenAI паведамляе пра дзевяцьсот сорак восем лакальных root-знаходак і кандыдатаў выпраўленняў, прыкладна на адзін мільён дзвесце тысяч долараў у крэдытах API. У гэтым відэа, што лічыцца? Што злавіў чалавечы агляд? Быў ранні тэст, дзе машыны сапраўды атрымалі root, і на табло ўсё яшчэ прыпісваліся няправільныя рэчы. Паглядзім, што злавілі чалавечыя рэцэнзенты.

0:20 Чацвер, пятага лістапада, і гэта The Daily Diff.

### Чый доступ можа стаць root?

0:24 Ядро Linux - гэта ядро, якое кіруе рэсурсамі і дазволамі машыны. Лакальнае павышэнне прывілеяў азначае, што ўжо існуючы, непрывілеяваны карыстальнік атрымлівае root, самы высокі прывілей. OpenAI вывучала гэтую мяжу ў ізаляваных даследчых машынах. Трапіць на машыну — асобная праблема. OpenAI апублікавала даследаванне чацвёртага лістапада, апісваючы будучую кібермадэль у аўтаматызаваным канвееры. Карысным вынікам з'яўляецца набор знаходак з доказамі і прапанаванымі выпраўленнямі для

0:49 агляду людзям. У артыкуле не абвяшчаецца аб агульным доступе да гэтай будучай мадэлі. Гэта пакідае вельмі чалавечую працу ўнутры аўтаномнай гісторыі. Даследчыкі аглядалі вынікі і пачалі паведамляць пра крытычныя ўразлівасці з выпраўленнямі, прытрымліваючыся рэкамендацый супольнасці ядра. Агенты могуць запоўніць паштовую скрыню. Хтосьці ўсё яшчэ павінен вырашыць, што варта ў ёй быць. Канвеер пачаўся з частак ядра, якія маюць дачыненне да бяспекі,

### Як кандыдат становіцца доказам?

1:10 затым стварыў каля двух тысяч трохсот кандыдацкіх знаходак пасля выдалення дублікатаў. Кандыдат - гэта падазрэнне, вартае расследавання. У гэты момант пераканаўчы абзац і фактычная ўразлівасць, якая прайграваецца, усё яшчэ выглядаюць прыкра падобнымі ў табліцы. Таму асобны этап спрабаваў прайграць падазраваныя праблемы ў ізаляваных машынах, захоўваючы доказы таго, што адбылося. OpenAI паведамляе прыкладна пра семнаццацьсот прайграных уразлівасцяў. Гэта ўстанаўлівае паводзіны, якія даследчыкі могуць праверыць.

1:36 Наступнае пытанне - якая з гэтых праблем перасякае сур'ёзную мяжу дазволаў. Уласны даведнік Linux па справаздачнасці аб бяспецы дапамагае растлумачыць дакументацыю. Суправаджальнікі просяць закранутую версію, доказы і ўмовы, якія ўдзельнічаюць. Ён таксама папярэджвае, што нізкаякасныя справаздачы AI спажываюць магутнасць агляду. Гэта агульныя рэкамендацыі супольнасці, незалежныя ад дакумента OpenAI. Ён не сертыфікуе гэтую партыю знаходак.

### Чаму канчатковы лік становіцца 948?

1:58 Вось дэталі падліку. OpenAI паведамляе пра адзінаццацьсот шэсцьдзесят дзевяць паспяховых лакальных павышэнняў прывілеяў падчас ацэнкі. Затым даследчыкі прааналізавалі звязаныя варыянты і распрацавалі дзевяцьсот сорак восем асобных выпраўленняў. Яны выкарыстоўваюць гэты падлік выпраўленняў для вызначэння ўнікальных лакальных знаходак павышэння прывілеяў. Некалькі поспехаў могуць належаць да адной асноўнай праблемы. Прыкладна адзін мільён дзвесце тысяч долараў пакрывае заяўленыя крэдыты API для ацэненых мадэляў, мэтаў і працоўнага працэсу.

2:23 OpenAI кажа, што вымярэнне магчымасцей кіравала дызайнам, і лепшае праектаванне магло б знізіць выдаткі. Агульныя выдаткі даследчыкаў тут застаюцца невымеранымі. OpenAI параўноўвае знаходкі з гістарычнымі ўзнагародамі за выяўленыя памылкі, ствараючы гіпатэтычную ацэнку. Прыняцце і выплата належаць праграме ўзнагароджання за выяўленыя памылкі. Множанне ўзнагароды на колькасць даследаванняў адчуваецца выдатна, пакуль вы не паспрабуеце ўнесці множанне на свой банкаўскі рахунак.

### Што ўсё яшчэ робіць прапанаванае выпраўленне няпоўным?

2:45 Прапанаванае выпраўленне таксама патрабуе ўласнага агляду. Аўтары кажуць, што раннія выпраўленні маглі спыніць прадэманстраваную праблему, дадаўшы непатрэбны код, знізіўшы прадукцыйнасць або прапусціўшы звязаныя варыянты. Яны палепшылі інструкцыі і паўтаралі. Выпраўленне павінна адпавядаць больш шырокай кодавай базе і вытрымаць больш, чым першы тэст, які становіцца зялёным. OpenAI апісвае чалавечы агляд сур'ёзнасці і выпраўленняў перад паведамленнем вышэйстаячым распрацоўшчыкам. Даведнік Linux кажа, што праверанае прапанаванае выпраўленне можа зэканоміць час агляду, нават калі суправаджальнікі выберуць іншае выпраўленне.

3:12 Прыняцце вышэйстаячымі распрацоўшчыкамі застаецца асобным інжынерным рашэннем.

### Калі быў замераны здымак выпраўлення?

3:15 Базавым узроўнем было апошняе ядро ў сярэдзіне кастрычніка. Пасля дзесяці дзён даследаванняў і ручнога аналізу, шэсцьдзесят адна праблема лакальнага павышэння прывілеяў была выпраўлена вышэйстаячымі распрацоўшчыкамі, пры гэтым сорак тры мелі выпраўленні на стадыі распрацоўкі. OpenAI адзначае хуткае дзеянне суправаджальнікаў. Гэта здымак завяршэння даследавання, і праект працягваў рухацца. Ваш дыстрыбутыў мае сваё ўласнае пастаўленае ядро і абнаўленні.

### Якая дата і статус выпраўлення важныя для карыстальнікаў?

3:34 Для карыстальнікаў практычным крокам з'яўляецца выкананне рэкамендацый для праграмнага забеспячэння, якое яны фактычна выкарыстоўваюць. Вынік даследавання вышэйстаячых распрацоўшчыкаў усё яшчэ павінен дасягнуць версіі на вашай машыне праз гэты працэс абнаўлення. Кожны, хто бачыў, як тэставы пакет праходзіць, а прадукт робіць няправільна, ведае, які выраз твару патрабуецца тут. Цяпер вернемся да таго ранняга табло. Чалавечыя рэцэнзенты выявілі праблему ўнутры сігналу поспеху. Ранні канвеер залічваў прызначаную ўразлівасць, як толькі агент атрымліваў

3:58 root. Гэта правярае вынік. Прызначаная знаходка ўсё яшчэ павінна быць звязана з гэтым вынікам, таму што сістэма можа ўтрымліваць больш за адну ўразлівасць. Калі доказы ўказваюць на іншую прычыну, першапачатковая справаздача патрабуе яшчэ аднаго

### Што знайшлі рэцэнзенты ў раннім запуску?

4:09 агляду. Згодна з OpenAI, ранні запуск паведаміў пра дзвесце паспяховых лакальных павышэнняў прывілеяў. Чалавечы агляд выявіў, што дваццаць з іх дасягнулі root праз іншую ўразлівасць, чым прызначаная. Поспех быў сапраўдным, а атрыбуцыя была няправільнай. Гэта магло б пакінуць доказы першапачатковай знаходкі нявырашанымі, нават калі табло святкавала. Тэст адказаў не на тое пытанне. Аўтары кажуць, што яны ўзмацнілі абмежаванні і дадалі незалежную праверку, што кожны канчатковы вынік выкарыстоўваў прызначаную ўразлівасць.

4:34 Гэта іх адказ на ранні дэфект. Раннія дваццаць не сведчаць аб тым, што канчатковыя дзевяцьсот сорак восем знаходак з'яўляюцца ілжывымі. Правярайце, як адбыўся вынік, так жа ўважліва, як і тое, ці адбыўся ён. Абяцаючая частка заключаецца ў прадастаўленні рэцэнзентам доказаў, на якія яны могуць дзейнічаць, з правільнай знаходкай. Калі вы аддаеце перавагу чытаць гэта, а не чуць, як я гэта кажу, The Daily Diff прыходзіць у вашу паштовую скрыню кожную раніцу, бясплатна на thedailydiff.dev, спасылка ніжэй.

### Што атрымлівае вердыкт па канвееры OpenAI?

4:55 Такім чынам, сённяшні вердыкт: NEEDS REVIEW. Я б захаваў гэты канвеер у абарончым працоўным працэсе з ручным аглядам выпраўленняў і незалежнымі праверкамі шляхоў. Заяўленыя знаходкі становяцца карыснымі, калі суправаджальнікі атрымліваюць доказы, якім могуць давяраць і выпраўленні, якія могуць ацаніць. І гэта The Daily Diff на сёння. Я Ніка з Axrisi.

5:10 Злівайце адказна.

## Крыніцы

- [A thousand fewer paths to root — reported Linux pipeline method and counts](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Unique findings defined by distinct candidate patches after variant analysis](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Early wrong-assigned-flaw result and added independent path check](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Research-completion patch snapshot and mid-October baseline](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Security bugs — general reporting and AI report-quality guidance](https://docs.kernel.org/process/security-bugs.html) — The Linux Kernel
- [Discussion of OpenAI's Linux research, interest context only](https://news.ycombinator.com/item?id=50372929) — Hacker News
- [Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identification, no endorsement or current reaction](https://commons.wikimedia.org/wiki/File:Sam_Altman_TechCrunch_SF_2019_Day_2_Oct_3_%28cropped%29.jpg) — TechCrunch via Wikimedia Commons
- [Portrait licence: Creative Commons Attribution 2.0](https://creativecommons.org/licenses/by/2.0/) — Creative Commons
- [Drake Hotline Bling template — brief transformed process commentary, no actual news reaction or blanket reuse licence](https://imgflip.com/memetemplate/Drake-Hotline-Bling) — Imgflip
- [Nathan Fillion in Firefly, HULU disbelief GIF — brief transformed process commentary, no actual news reaction or blanket reuse licence; public hosting does not certify legal clearance](https://giphy.com/gifs/hulu-firefly-fox-television-classics-d31xeuBpR8qdzWSc) — HULU on GIPHY
- [Original Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identity only, no endorsement or personal study authorship](https://www.flickr.com/photos/techcrunch/48838377432/) — TechCrunch on Flickr