OpenAI паведамляе пра 948 лакальных root-уразлівасцяў у Linux

Што ахоплівае гэта відэа

• Лакальнае павышэнне прывілеяў пачынаецца з таго, што ўжо існуючы непрывілеяваны лакальны карыстальнік атрымлівае доступ да root. Справаздача не дае вердыкта аб выдаленым доступе для канкрэтнай машыны.
• Канвеер стварыў 2308 кандыдатаў пасля першапачатковай дэдуплікацыі і прайграў 1724 уразлівасці. Яго канчатковыя 948 унікальных лакальных знаходак выкарыстоўваюць падлік асобных кандыдацкіх выпраўленняў пасля варыянтнага аналізу 1169 паспяховых ацэнак.
• Заяўленыя 1,2 мільёна долараў — гэта крэдыты API для ацэненых мадэляў, мэтаў і працоўнага працэсу. Гістарычныя ацэнкі ўзнагарод за выяўленыя памылкі з'яўляюцца гіпатэтычнымі і патрабуюць асобнага прыняцця праграмай і выплаты.
• Базавым узроўнем быў сярэдзіна кастрычніка 2026 года. Лічбы 61 вышэйстаячы/43 стадыі апісваюць завяршэнне даследавання праз дзесяць дзён, таму актуальныя рэкамендацыі па дыстрыбутывах застаюцца неабходнымі.
• У раннім запуску 20 з 200 паспяховых выпадкаў выкарыстоўвалі іншую ўразлівасць, чым прызначаная. OpenAI паведамляе аб даданні незалежнай праверкі прызначанага шляху; гэты ранні дэфект не сведчыць аб тым, што канчатковыя 948 з'яўляюцца ілжывымі. Вердыкт быў NEEDS REVIEW з ручным аглядам выпраўленняў і праверкай шляхоў.

Перакладзеная стэнаграма

Перакладзена з арыгінальнай англійскай агучкі. Даступнае аўдыя і субтытры кантралююцца YouTube.

Што насамрэч азначае колькасць памылак Linux у OpenAI?

0:00 Знайсці памылку ў Linux — гэта як выправіць яе. OpenAI паведамляе пра дзевяцьсот сорак восем лакальных root-знаходак і кандыдатаў выпраўленняў, прыкладна на адзін мільён дзвесце тысяч долараў у крэдытах API. У гэтым відэа, што лічыцца? Што злавіў чалавечы агляд? Быў ранні тэст, дзе машыны сапраўды атрымалі root, і на табло ўсё яшчэ прыпісваліся няправільныя рэчы. Паглядзім, што злавілі чалавечыя рэцэнзенты.

0:20 Чацвер, пятага лістапада, і гэта The Daily Diff.

Чый доступ можа стаць root?

0:24 Ядро Linux - гэта ядро, якое кіруе рэсурсамі і дазволамі машыны. Лакальнае павышэнне прывілеяў азначае, што ўжо існуючы, непрывілеяваны карыстальнік атрымлівае root, самы высокі прывілей. OpenAI вывучала гэтую мяжу ў ізаляваных даследчых машынах. Трапіць на машыну — асобная праблема. OpenAI апублікавала даследаванне чацвёртага лістапада, апісваючы будучую кібермадэль у аўтаматызаваным канвееры. Карысным вынікам з'яўляецца набор знаходак з доказамі і прапанаванымі выпраўленнямі для

0:49 агляду людзям. У артыкуле не абвяшчаецца аб агульным доступе да гэтай будучай мадэлі. Гэта пакідае вельмі чалавечую працу ўнутры аўтаномнай гісторыі. Даследчыкі аглядалі вынікі і пачалі паведамляць пра крытычныя ўразлівасці з выпраўленнямі, прытрымліваючыся рэкамендацый супольнасці ядра. Агенты могуць запоўніць паштовую скрыню. Хтосьці ўсё яшчэ павінен вырашыць, што варта ў ёй быць. Канвеер пачаўся з частак ядра, якія маюць дачыненне да бяспекі,

Як кандыдат становіцца доказам?

1:10 затым стварыў каля двух тысяч трохсот кандыдацкіх знаходак пасля выдалення дублікатаў. Кандыдат - гэта падазрэнне, вартае расследавання. У гэты момант пераканаўчы абзац і фактычная ўразлівасць, якая прайграваецца, усё яшчэ выглядаюць прыкра падобнымі ў табліцы. Таму асобны этап спрабаваў прайграць падазраваныя праблемы ў ізаляваных машынах, захоўваючы доказы таго, што адбылося. OpenAI паведамляе прыкладна пра семнаццацьсот прайграных уразлівасцяў. Гэта ўстанаўлівае паводзіны, якія даследчыкі могуць праверыць.

1:36 Наступнае пытанне - якая з гэтых праблем перасякае сур'ёзную мяжу дазволаў. Уласны даведнік Linux па справаздачнасці аб бяспецы дапамагае растлумачыць дакументацыю. Суправаджальнікі просяць закранутую версію, доказы і ўмовы, якія ўдзельнічаюць. Ён таксама папярэджвае, што нізкаякасныя справаздачы AI спажываюць магутнасць агляду. Гэта агульныя рэкамендацыі супольнасці, незалежныя ад дакумента OpenAI. Ён не сертыфікуе гэтую партыю знаходак.

Чаму канчатковы лік становіцца 948?

1:58 Вось дэталі падліку. OpenAI паведамляе пра адзінаццацьсот шэсцьдзесят дзевяць паспяховых лакальных павышэнняў прывілеяў падчас ацэнкі. Затым даследчыкі прааналізавалі звязаныя варыянты і распрацавалі дзевяцьсот сорак восем асобных выпраўленняў. Яны выкарыстоўваюць гэты падлік выпраўленняў для вызначэння ўнікальных лакальных знаходак павышэння прывілеяў. Некалькі поспехаў могуць належаць да адной асноўнай праблемы. Прыкладна адзін мільён дзвесце тысяч долараў пакрывае заяўленыя крэдыты API для ацэненых мадэляў, мэтаў і працоўнага працэсу.

2:23 OpenAI кажа, што вымярэнне магчымасцей кіравала дызайнам, і лепшае праектаванне магло б знізіць выдаткі. Агульныя выдаткі даследчыкаў тут застаюцца невымеранымі. OpenAI параўноўвае знаходкі з гістарычнымі ўзнагародамі за выяўленыя памылкі, ствараючы гіпатэтычную ацэнку. Прыняцце і выплата належаць праграме ўзнагароджання за выяўленыя памылкі. Множанне ўзнагароды на колькасць даследаванняў адчуваецца выдатна, пакуль вы не паспрабуеце ўнесці множанне на свой банкаўскі рахунак.

Што ўсё яшчэ робіць прапанаванае выпраўленне няпоўным?

2:45 Прапанаванае выпраўленне таксама патрабуе ўласнага агляду. Аўтары кажуць, што раннія выпраўленні маглі спыніць прадэманстраваную праблему, дадаўшы непатрэбны код, знізіўшы прадукцыйнасць або прапусціўшы звязаныя варыянты. Яны палепшылі інструкцыі і паўтаралі. Выпраўленне павінна адпавядаць больш шырокай кодавай базе і вытрымаць больш, чым першы тэст, які становіцца зялёным. OpenAI апісвае чалавечы агляд сур'ёзнасці і выпраўленняў перад паведамленнем вышэйстаячым распрацоўшчыкам. Даведнік Linux кажа, што праверанае прапанаванае выпраўленне можа зэканоміць час агляду, нават калі суправаджальнікі выберуць іншае выпраўленне.

3:12 Прыняцце вышэйстаячымі распрацоўшчыкамі застаецца асобным інжынерным рашэннем.

Калі быў замераны здымак выпраўлення?

3:15 Базавым узроўнем было апошняе ядро ў сярэдзіне кастрычніка. Пасля дзесяці дзён даследаванняў і ручнога аналізу, шэсцьдзесят адна праблема лакальнага павышэння прывілеяў была выпраўлена вышэйстаячымі распрацоўшчыкамі, пры гэтым сорак тры мелі выпраўленні на стадыі распрацоўкі. OpenAI адзначае хуткае дзеянне суправаджальнікаў. Гэта здымак завяршэння даследавання, і праект працягваў рухацца. Ваш дыстрыбутыў мае сваё ўласнае пастаўленае ядро і абнаўленні.

Якая дата і статус выпраўлення важныя для карыстальнікаў?

3:34 Для карыстальнікаў практычным крокам з'яўляецца выкананне рэкамендацый для праграмнага забеспячэння, якое яны фактычна выкарыстоўваюць. Вынік даследавання вышэйстаячых распрацоўшчыкаў усё яшчэ павінен дасягнуць версіі на вашай машыне праз гэты працэс абнаўлення. Кожны, хто бачыў, як тэставы пакет праходзіць, а прадукт робіць няправільна, ведае, які выраз твару патрабуецца тут. Цяпер вернемся да таго ранняга табло. Чалавечыя рэцэнзенты выявілі праблему ўнутры сігналу поспеху. Ранні канвеер залічваў прызначаную ўразлівасць, як толькі агент атрымліваў

3:58 root. Гэта правярае вынік. Прызначаная знаходка ўсё яшчэ павінна быць звязана з гэтым вынікам, таму што сістэма можа ўтрымліваць больш за адну ўразлівасць. Калі доказы ўказваюць на іншую прычыну, першапачатковая справаздача патрабуе яшчэ аднаго

Што знайшлі рэцэнзенты ў раннім запуску?

4:09 агляду. Згодна з OpenAI, ранні запуск паведаміў пра дзвесце паспяховых лакальных павышэнняў прывілеяў. Чалавечы агляд выявіў, што дваццаць з іх дасягнулі root праз іншую ўразлівасць, чым прызначаная. Поспех быў сапраўдным, а атрыбуцыя была няправільнай. Гэта магло б пакінуць доказы першапачатковай знаходкі нявырашанымі, нават калі табло святкавала. Тэст адказаў не на тое пытанне. Аўтары кажуць, што яны ўзмацнілі абмежаванні і дадалі незалежную праверку, што кожны канчатковы вынік выкарыстоўваў прызначаную ўразлівасць.

4:34 Гэта іх адказ на ранні дэфект. Раннія дваццаць не сведчаць аб тым, што канчатковыя дзевяцьсот сорак восем знаходак з'яўляюцца ілжывымі. Правярайце, як адбыўся вынік, так жа ўважліва, як і тое, ці адбыўся ён. Абяцаючая частка заключаецца ў прадастаўленні рэцэнзентам доказаў, на якія яны могуць дзейнічаць, з правільнай знаходкай. Калі вы аддаеце перавагу чытаць гэта, а не чуць, як я гэта кажу, The Daily Diff прыходзіць у вашу паштовую скрыню кожную раніцу, бясплатна на thedailydiff.dev, спасылка ніжэй.

Што атрымлівае вердыкт па канвееры OpenAI?

4:55 Такім чынам, сённяшні вердыкт: NEEDS REVIEW. Я б захаваў гэты канвеер у абарончым працоўным працэсе з ручным аглядам выпраўленняў і незалежнымі праверкамі шляхоў. Заяўленыя знаходкі становяцца карыснымі, калі суправаджальнікі атрымліваюць доказы, якім могуць давяраць і выпраўленні, якія могуць ацаніць. І гэта The Daily Diff на сёння. Я Ніка з Axrisi.

5:10 Злівайце адказна.

Крыніцы

1. A thousand fewer paths to root — reported Linux pipeline method and countsOpenAI
2. Unique findings defined by distinct candidate patches after variant analysisOpenAI
3. Early wrong-assigned-flaw result and added independent path checkOpenAI
4. Research-completion patch snapshot and mid-October baselineOpenAI
5. Security bugs — general reporting and AI report-quality guidanceThe Linux Kernel
6. Discussion of OpenAI's Linux research, interest context onlyHacker News
7. Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identification, no endorsement or current reactionTechCrunch via Wikimedia Commons
8. Portrait licence: Creative Commons Attribution 2.0Creative Commons
9. Drake Hotline Bling template — brief transformed process commentary, no actual news reaction or blanket reuse licenceImgflip
10. Nathan Fillion in Firefly, HULU disbelief GIF — brief transformed process commentary, no actual news reaction or blanket reuse licence; public hosting does not certify legal clearanceHULU on GIPHY
11. Original Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identity only, no endorsement or personal study authorshipTechCrunch on Flickr