# Η OpenAI αναφέρει 948 τοπικά ελαττώματα root στο Linux

Published: 2026-11-06

Η OpenAI αναφέρει 948 μοναδικά ευρήματα τοπικής κλιμάκωσης προνομίων και υποψήφιες επιδιορθώσεις από μια ελεγχόμενη ερευνητική γραμμή Linux, με κόστος περίπου 1,2 εκατομμύρια δολάρια σε πιστώσεις API. Η καταμέτρηση χρησιμοποιεί ξεχωριστές υποψήφιες επιδιορθώσεις μετά από ανάλυση παραλλαγών 1.169 επιτυχημένων αξιολογήσεων. Ένα αρχικό σφάλμα απόδοσης ελαττώματος οδήγησε σε έναν ανεξάρτητο έλεγχο διαδρομής, ενώ η ανθρώπινη αναθεώρηση επιδιορθώσεων και η αποδοχή upstream παρέμειναν ξεχωριστά στάδια.

Canonical: https://thedailydiff.dev/el/video/2026-11-05-openai-linux-roots/

## Τι καλύπτει αυτό το βίντεο

- Η τοπική κλιμάκωση προνομίων ξεκινά με έναν ήδη υπάρχοντα χρήστη χωρίς προνόμια που αποκτά δικαιώματα root. Η αναφορά δεν δίνει μηχανισμό-ειδική ετυμηγορία απομακρυσμένης πρόσβασης.
- Η γραμμή παραγωγής δημιούργησε 2.308 υποψηφίους μετά την αρχική κατάργηση διπλοτύπων και αναπαρήγαγε 1.724 ευπάθειες. Τα τελικά 948 μοναδικά τοπικά ευρήματα χρησιμοποιούν έναν αριθμό διακριτών υποψήφιων επιδιορθώσεων μετά από ανάλυση παραλλαγών 1.169 επιτυχημένων αξιολογήσεων.
- Το αναφερόμενο ποσό των 1,2 εκατομμυρίων δολαρίων αφορά πιστώσεις API για τα αξιολογούμενα μοντέλα, τους στόχους και τη ροή εργασίας. Οι ιστορικές αποτιμήσεις επιβραβεύσεων είναι υποθετικές και απαιτούν ξεχωριστή αποδοχή και πληρωμή προγράμματος.
- Η βάση ήταν τα μέσα Οκτωβρίου 2026. Τα στοιχεία 61-upstream/43-staging περιγράφουν την ολοκλήρωση της έρευνας μετά από δέκα ημέρες, οπότε οι τρέχουσες συμβουλές διανομής παραμένουν απαραίτητες.
- 20 από τις 200 επιτυχίες μιας πρώιμης εκτέλεσης χρησιμοποίησαν ένα διαφορετικό ελάττωμα από αυτό που είχε ανατεθεί. Η OpenAI αναφέρει την προσθήκη ενός ανεξάρτητου ελέγχου ανατεθειμένης διαδρομής. Αυτό το αρχικό ελάττωμα δεν αποδεικνύει ότι τα τελικά 948 είναι ψευδή. Η ετυμηγορία ήταν NEEDS REVIEW με ανθρώπινη αναθεώρηση επιδιορθώσεων και ελέγχους διαδρομής.

## Ερωτήσεις και απαντήσεις

### Τι σημαίνει τοπική κλιμάκωση προνομίων στην έρευνα του Linux;

Σημαίνει ότι ένας ήδη παρών, μη προνομιούχος τοπικός χρήστης αποκτά δικαιώματα root, το υψηλότερο τοπικό προνόμιο. Η OpenAI περιγράφει ελεγχόμενες ερευνητικές μηχανές και υποψήφια ευρήματα με αποδεικτικά στοιχεία προς εξέταση. Η είσοδος σε μια μηχανή είναι ένα ξεχωριστό ζήτημα. Η αναφορά δεν παρέχει ετυμηγορία απομακρυσμένης πρόσβασης ειδικά για τη μηχανή. Ο πυρήνας, η διαμόρφωση και οι συμβουλές διανομής απαιτούν τα δικά τους αποδεικτικά στοιχεία.

### Πώς ορίζει η OpenAI τα 948 μοναδικά ευρήματα τοπικής κλιμάκωσης;

Η OpenAI χρησιμοποιεί 948 διακριτές υποψήφιες επιδιορθώσεις μετά από ανάλυση παραλλαγών για να ορίσει τα μοναδικά ευρήματα τοπικής κλιμάκωσης προνομίων. Το στάδιο αξιολόγησής της ανέφερε 1.169 επιτυχημένες τοπικές κλιμακώσεις πριν από αυτήν την ομαδοποίηση. Πολλαπλές επιτυχίες μπορεί να αφορούν σχετικές παραλλαγές ενός υποκείμενου ζητήματος. Οι υποψήφιες επιδιορθώσεις, η αποδοχή upstream και οι επιδιορθώσεις που φτάνουν σε μια διανομή έχουν ξεχωριστά στάδια αναθεώρησης, οπότε αυτή η καταμέτρηση πρέπει να διατηρήσει τον ορισμό των συγγραφέων.

### Τι βρήκαν οι ανθρώπινοι αναθεωρητές στην αρχική εκτέλεση με 200 επιτυχίες;

Οι ανθρώπινοι αναθεωρητές διαπίστωσαν ότι 20 από τις 200 επιτυχημένες τοπικές κλιμακώσεις μιας αρχικής εκτέλεσης απέκτησαν δικαιώματα root μέσω διαφορετικού ελαττώματος από αυτό που είχε ανατεθεί, σύμφωνα με την OpenAI. Η επιτυχία ήταν πραγματική, ενώ η αιτιώδης απόδοσή της ήταν λανθασμένη. Οι συγγραφείς αναφέρουν ότι έσφιξαν τους περιορισμούς και πρόσθεσαν έναν ανεξάρτητο έλεγχο ανατεθειμένης ευπάθειας αργότερα. Αυτό το αρχικό ελάττωμα δεν αποδεικνύει ότι τα τελικά 948 ευρήματα είναι ψευδή.

### Γιατί το αναφερόμενο κόστος API και το στιγμιότυπο επιδιόρθωσης πρέπει να διατηρούν το πεδίο εφαρμογής τους;

Το κόστος των πιστώσεων API περιγράφει τα αξιολογούμενα μοντέλα, τους στόχους και τη ροή εργασίας της OpenAI, ενώ τα στοιχεία επιδιορθώσεων περιγράφουν την ολοκλήρωση της έρευνας σε σχέση με μια βάση του μέσου Οκτωβρίου. Η OpenAI αναφέρει 61 διορθώσεις upstream και 43 διορθώσεις σε στάδιο δοκιμών σε αυτό το ιστορικό σημείο. Τα συνολικά έξοδα έρευνας δεν μετρήθηκαν από το επεισόδιο. Οι χρήστες πρέπει να ακολουθούν τις συμβουλές για τον πραγματικό τους πυρήνα και η αποδοχή upstream παραμένει μια ξεχωριστή μηχανική απόφαση.

### Ποια ήταν η ετυμηγορία του The Daily Diff για την pipeline του Linux της OpenAI;

Η ετυμηγορία του The Daily Diff ήταν NEEDS REVIEW. Ο Niko θα διατηρούσε την pipeline στην αμυντική ροή εργασίας με ανθρώπινη αναθεώρηση επιδιορθώσεων και ανεξάρτητους ελέγχους ανατεθειμένης διαδρομής. Η δημοσίευση της OpenAI περιγράφει υποψήφιες επιδιορθώσεις, αναθεώρηση από ερευνητές και την απόκριση σε ένα αρχικό ελάττωμα απόδοσης. Η γενική οδηγία αναφοράς του Linux Kernel ζητά αποδεικτικά στοιχεία που μπορούν να αξιοποιηθούν και πλαίσιο έκδοσης, κάτι που βοηθά να εξηγηθεί γιατί η ποιότητα της αναθεώρησης έχει σημασία παράλληλα με τον αριθμό των ευρημάτων.

## Κεφάλαια

- 0:00 Τι σημαίνει στην πραγματικότητα ο αριθμός των σφαλμάτων Linux της OpenAI;
- 0:24 Η πρόσβαση τίνος μπορεί να γίνει root;
- 1:08 Πώς γίνεται ένα υποψήφιο εύρημα απόδειξη;
- 1:58 Γιατί ο τελικός αριθμός γίνεται 948;
- 2:45 Τι εξακολουθεί να κάνει μια προτεινόμενη επιδιόρθωση ατελή;
- 3:15 Πότε μετρήθηκε το στιγμιότυπο της επιδιόρθωσης;
- 3:32 Ποια ημερομηνία και κατάσταση επιδιόρθωσης έχουν σημασία για τους χρήστες;
- 4:09 Τι βρήκαν οι αναθεωρητές στην αρχική εκτέλεση;
- 4:55 Τι παίρνει την ετυμηγορία για την pipeline της OpenAI;

## Μεταφρασμένη μεταγραφή

Μεταφράστηκε από την πρωτότυπη αγγλική αφήγηση. Ο διαθέσιμος ήχος και οι υπότιτλοι ελέγχονται από το YouTube.

### Τι σημαίνει στην πραγματικότητα ο αριθμός των σφαλμάτων Linux της OpenAI;

0:00 Το να βρίσκεις ένα ελάττωμα στο Linux ακούγεται σαν να το διορθώνεις. Η OpenAI αναφέρει εννιακόσια σαράντα οκτώ τοπικά ευρήματα root και υποψήφιες διορθώσεις, με περίπου ένα κόμμα δύο εκατομμύρια δολάρια σε πιστώσεις API. Σε αυτό το βίντεο, τι μετράει; Τι εντόπισε η ανθρώπινη αναθεώρηση; Υπάρχει μια πρώιμη δοκιμή όπου οι μηχανές πράγματι απέκτησαν root, και ο πίνακας αποτελεσμάτων ακόμα απέδιδε το λάθος πράγμα. Θα δούμε τι εντόπισαν οι ανθρώπινοι αναθεωρητές.

0:20 Είναι Πέμπτη, πέμπτη Νοεμβρίου, και αυτό είναι το The Daily Diff.

### Η πρόσβαση τίνος μπορεί να γίνει root;

0:24 Ο πυρήνας του Linux είναι ο πυρήνας που διαχειρίζεται τους πόρους και τις άδειες μιας μηχανής. Η τοπική κλιμάκωση προνομίων σημαίνει ότι ένας ήδη παρών, χρήστης χωρίς προνόμια φτάνει στο root, το υψηλότερο προνόμιο. Η OpenAI μελέτησε αυτό το όριο σε απομονωμένες ερευνητικές μηχανές. Η είσοδος σε μια μηχανή είναι ένα ξεχωριστό πρόβλημα. Η OpenAI δημοσίευσε την έρευνα στις τέσσερις Νοεμβρίου, περιγράφοντας ένα επερχόμενο κυβερνομοντέλο μέσα σε μια αυτοματοποιημένη γραμμή παραγωγής. Το χρήσιμο αποτέλεσμα είναι ένα σύνολο ευρημάτων με αποδεικτικά στοιχεία και προτεινόμενες διορθώσεις για

0:49 τους ανθρώπους να αναθεωρήσουν. Η εργασία δεν ανακοινώνει γενική πρόσβαση σε αυτό το επερχόμενο μοντέλο. Αυτό αφήνει μια πολύ ανθρώπινη δουλειά μέσα στην αυτόνομη ιστορία. Οι ερευνητές αναθεώρησαν τα αποτελέσματα και άρχισαν να αναφέρουν κρίσιμες ευπάθειες με επιδιορθώσεις, ακολουθώντας τις οδηγίες της κοινότητας του πυρήνα. Οι πράκτορες μπορούν να γεμίσουν τα εισερχόμενα. Κάποιος πρέπει ακόμα να αποφασίσει τι αξίζει να βρίσκεται σε αυτά. Η διαδικασία ξεκίνησε με μέρη του πυρήνα σχετικά με την ασφάλεια,

### Πώς γίνεται ένα υποψήφιο εύρημα απόδειξη;

1:10 και στη συνέχεια παρήγαγε περίπου δύο χιλιάδες τριακόσια υποψήφια ευρήματα μετά την αφαίρεση διπλοτύπων. Ένας υποψήφιος είναι μια υποψία που αξίζει να διερευνηθεί. Σε αυτό το σημείο, μια πειστική παράγραφος και ένα πραγματικό αναπαραγώγιμο ελάττωμα εξακολουθούν να μοιάζουν ενοχλητικά παρόμοια σε ένα υπολογιστικό φύλλο. Έτσι, ένα ξεχωριστό στάδιο προσπάθησε να αναπαραγάγει τα ύποπτα προβλήματα μέσα σε απομονωμένες μηχανές, διατηρώντας αποδεικτικά στοιχεία για το τι συνέβη. Η OpenAI αναφέρει περίπου χίλιες επτακόσιες αναπαραγόμενες ευπάθειες. Αυτό καθορίζει τη συμπεριφορά που μπορούν να ελέγξουν οι ερευνητές.

1:36 Το επόμενο ερώτημα είναι ποια από αυτά τα προβλήματα διασχίζουν ένα σοβαρό όριο άδειας. Ο οδηγός αναφορών ασφαλείας του Linux βοηθά στην εξήγηση των διαδικασιών. Οι συντηρητές ζητούν μια επηρεαζόμενη έκδοση, αποδεικτικά στοιχεία και τις σχετικές συνθήκες. Προειδοποιεί επίσης ότι οι αναφορές AI κακής ποιότητας καταναλώνουν ικανότητα αναθεώρησης. Αυτή είναι μια γενική οδηγία της κοινότητας, ανεξάρτητη από την εργασία της OpenAI. Δεν πιστοποιεί αυτή την παρτίδα ευρημάτων.

### Γιατί ο τελικός αριθμός γίνεται 948;

1:58 Εδώ είναι η λεπτομέρεια καταμέτρησης. Η OpenAI αναφέρει χίλιες εκατόν εξήντα εννέα επιτυχημένες τοπικές κλιμακώσεις προνομίων κατά την αξιολόγηση. Στη συνέχεια, οι ερευνητές ανέλυσαν σχετικές παραλλαγές και ανέπτυξαν εννιακόσιες σαράντα οκτώ διακριτές επιδιορθώσεις. Χρησιμοποιούν αυτόν τον αριθμό επιδιορθώσεων για να ορίσουν τα μοναδικά τοπικά ευρήματα κλιμάκωσης. Πολλαπλές επιτυχίες μπορεί να ανήκουν στο ίδιο υποκείμενο πρόβλημα. Περίπου ένα κόμμα δύο εκατομμύρια δολάρια καλύπτουν αναφερόμενες πιστώσεις API για τα αξιολογούμενα μοντέλα, τους στόχους και τη ροή εργασίας.

2:23 Η OpenAI λέει ότι η μέτρηση ικανότητας οδήγησε τον σχεδιασμό και ότι η καλύτερη μηχανική θα μπορούσε να μειώσει το κόστος. Τα συνολικά έξοδα των ερευνητών παραμένουν αμέτρητα εδώ. Η OpenAI συγκρίνει τα ευρήματα με ιστορικές ανταμοιβές κυνηγιού σφαλμάτων, παράγοντας μια υποθετική αποτίμηση. Η αποδοχή και η πληρωμή ανήκουν στο πρόγραμμα bounty. Το να πολλαπλασιάζεις μια ανταμοιβή με έναν αριθμό ερευνών ακούγεται υπέροχο μέχρι να προσπαθήσεις να καταθέσεις τον πολλαπλασιασμό στον τραπεζικό σου λογαριασμό.

### Τι εξακολουθεί να κάνει μια προτεινόμενη επιδιόρθωση ατελή;

2:45 Μια προτεινόμενη επιδιόρθωση χρειάζεται επίσης τη δική της αναθεώρηση. Οι συγγραφείς λένε ότι οι πρώιμες επιδιορθώσεις θα μπορούσαν να σταματήσουν το πρόβλημα που αποδείχθηκε, ενώ πρόσθεταν περιττό κώδικα, μειώνοντας την απόδοση ή χάνοντας σχετικές παραλλαγές. Βελτίωσαν τις οδηγίες και επανέλαβαν. Μια επιδιόρθωση πρέπει να ταιριάζει με τον ευρύτερο κώδικα και να επιβιώνει περισσότερο από την πρώτη δοκιμή που γίνεται πράσινη. Η OpenAI περιγράφει την ανθρώπινη αναθεώρηση της σοβαρότητας και των διορθώσεων πριν την αναφορά upstream. Ο οδηγός του Linux λέει ότι μια δοκιμασμένη προτεινόμενη επιδιόρθωση μπορεί να εξοικονομήσει χρόνο αναθεώρησης ακόμα κι αν οι συντηρητές επιλέξουν διαφορετική επιδιόρθωση.

3:12 Η αποδοχή upstream παραμένει μια ξεχωριστή μηχανική απόφαση.

### Πότε μετρήθηκε το στιγμιότυπο της επιδιόρθωσης;

3:15 Η βάση ήταν ο τελευταίος πυρήνας στα μέσα Οκτωβρίου. Μετά από δέκα ημέρες έρευνας και χειροκίνητης ανάλυσης, εξήντα ένα ζητήματα τοπικής κλιμάκωσης επιδιορθώθηκαν upstream, με σαράντα τρία να έχουν επιδιορθώσεις σε στάδιο δοκιμών. Η OpenAI πιστώνει τους συντηρητές που κινούνται γρήγορα. Αυτό είναι ένα στιγμιότυπο ολοκλήρωσης της έρευνας, και το έργο συνέχισε να προχωράει. Η διανομή σας έχει τον δικό της πυρήνα και ενημερώσεις.

### Ποια ημερομηνία και κατάσταση επιδιόρθωσης έχουν σημασία για τους χρήστες;

3:34 Για τους χρήστες, το πρακτικό βήμα είναι να ακολουθούν τις συμβουλές για το λογισμικό που πράγματι εκτελούν. Ένα αποτέλεσμα έρευνας upstream εξακολουθεί να πρέπει να φτάσει στην έκδοση της μηχανής σας μέσω αυτής της διαδικασίας ενημέρωσης. Όποιος έχει δει μια σουίτα δοκιμών να περνάει ενώ το προϊόν κάνει το λάθος πράγμα γνωρίζει την έκφραση του προσώπου που απαιτείται εδώ. Τώρα επιστρέφουμε σε αυτόν τον αρχικό πίνακα αποτελεσμάτων. Οι ανθρώπινοι αναθεωρητές ανακάλυψαν ένα πρόβλημα μέσα σε ένα σήμα επιτυχίας. Η αρχική διαδικασία πίστωνε μια ανατεθειμένη ευπάθεια μόλις ο πράκτορας απέκτησε

3:58 δικαιώματα root. Αυτό ελέγχει το αποτέλεσμα. Το ανατεθειμένο εύρημα πρέπει ακόμα να συνδεθεί με αυτό το αποτέλεσμα, επειδή το σύστημα μπορεί να περιέχει περισσότερα από ένα ελαττώματα. Εάν τα στοιχεία δείχνουν διαφορετική αιτία, η αρχική αναφορά χρειάζεται μια άλλη

### Τι βρήκαν οι αναθεωρητές στην αρχική εκτέλεση;

4:09 ματιά. Σύμφωνα με την OpenAI, μια αρχική εκτέλεση ανέφερε διακόσιες επιτυχημένες τοπικές κλιμακώσεις. Η ανθρώπινη αναθεώρηση διαπίστωσε ότι είκοσι είχαν φτάσει στο root μέσω διαφορετικού ελαττώματος από αυτό που είχε ανατεθεί. Η επιτυχία ήταν πραγματική, και η απόδοση ήταν λάθος. Αυτό θα μπορούσε να αφήσει τα αποδεικτικά στοιχεία του αρχικού ευρήματος αδιευκρίνιστα, ακόμα κι ενώ ο πίνακας αποτελεσμάτων πανηγύριζε. Η δοκιμή είχε απαντήσει στη λάθος ερώτηση. Οι συγγραφείς λένε ότι έσφιξαν τους περιορισμούς και πρόσθεσαν έναν ανεξάρτητο έλεγχο ότι κάθε τελικό αποτέλεσμα χρησιμοποίησε την ανατεθειμένη ευπάθεια.

4:34 Αυτή είναι η απάντησή τους στο αρχικό ελάττωμα. Οι αρχικοί είκοσι δεν αποδεικνύουν ότι τα τελικά εννιακόσια σαράντα οκτώ ευρήματα είναι ψευδή. Επαληθεύστε πώς συνέβη ένα αποτέλεσμα τόσο προσεκτικά όσο και αν συνέβη. Το ελπιδοφόρο μέρος είναι η παροχή αποδεικτικών στοιχείων στους αναθεωρητές για να δράσουν, με το σωστό εύρημα επισυναπτόμενο. Αν προτιμάτε να διαβάσετε αυτό παρά να με ακούσετε να το λέω, το diff προσγειώνεται στα εισερχόμενά σας κάθε πρωί, δωρεάν στο the daily diff dot dev, σύνδεσμος παρακάτω.

### Τι παίρνει την ετυμηγορία για την pipeline της OpenAI;

4:55 Οπότε η σημερινή ετυμηγορία, NEEDS REVIEW. Θα κρατούσα αυτήν την διαδικασία στην αμυντική ροή εργασίας με ανθρώπινη αναθεώρηση επιδιορθώσεων και ανεξάρτητους ελέγχους διαδρομής. Τα αναφερόμενα ευρήματα γίνονται χρήσιμα όταν οι συντηρητές λαμβάνουν αποδείξεις που μπορούν να εμπιστευτούν και διορθώσεις που μπορούν να αξιολογήσουν. Και αυτή είναι η διαφορά για σήμερα. Είμαι ο Νίκος από την Axrisi.

5:10 Συγχωνεύστε υπεύθυνα.

## Πηγές

- [A thousand fewer paths to root — reported Linux pipeline method and counts](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Unique findings defined by distinct candidate patches after variant analysis](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Early wrong-assigned-flaw result and added independent path check](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Research-completion patch snapshot and mid-October baseline](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Security bugs — general reporting and AI report-quality guidance](https://docs.kernel.org/process/security-bugs.html) — The Linux Kernel
- [Discussion of OpenAI's Linux research, interest context only](https://news.ycombinator.com/item?id=50372929) — Hacker News
- [Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identification, no endorsement or current reaction](https://commons.wikimedia.org/wiki/File:Sam_Altman_TechCrunch_SF_2019_Day_2_Oct_3_%28cropped%29.jpg) — TechCrunch via Wikimedia Commons
- [Portrait licence: Creative Commons Attribution 2.0](https://creativecommons.org/licenses/by/2.0/) — Creative Commons
- [Drake Hotline Bling template — brief transformed process commentary, no actual news reaction or blanket reuse licence](https://imgflip.com/memetemplate/Drake-Hotline-Bling) — Imgflip
- [Nathan Fillion in Firefly, HULU disbelief GIF — brief transformed process commentary, no actual news reaction or blanket reuse licence; public hosting does not certify legal clearance](https://giphy.com/gifs/hulu-firefly-fox-television-classics-d31xeuBpR8qdzWSc) — HULU on GIPHY
- [Original Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identity only, no endorsement or personal study authorship](https://www.flickr.com/photos/techcrunch/48838377432/) — TechCrunch on Flickr