# OpenAI-k Linuxen 948 tokiko root akatsen berri eman du

Published: 2026-11-06

OpenAI-k Linuxen pribilegio-eskalarako 948 aurkikuntza eta adabaki-hautagai jakinarazi ditu, kontrolatutako ikerketa-bide batetik, 1,2 milioi dolar inguruko API kredituekin. Zenbaketa adabaki-hautagai ezberdinetan oinarritzen da, 1.169 ebaluazio arrakastatsuren aldaera-analisia egin ondoren. Hasieran, esleitutako akatsen atributu-akats batek bidearen egiaztapen independente bat eragin zuen, eta adabakien giza berrikuspenak eta gorako onespenak etapa bereiziak izaten jarraitu zuten.

Canonical: https://thedailydiff.dev/eu/video/2026-11-05-openai-linux-roots/

## Bideo honek zer jorratzen duen

- Tokiko pribilegio-eskalatzeak dagoeneko pribilegio gabeko tokiko erabiltzaile batek root-era iristea esan nahi du. Txostenak ez du makina espezifikoko urrutiko sarbidearen inguruko epairik ematen.
- Bideak 2.308 hautagai sortu zituen hasierako bikoizketa kendu ondoren eta 1.724 ahultasun birsortu zituen. Bere azken 948 tokiko aurkikuntza espezifikoek adabaki-hautagai ezberdinen kopurua erabiltzen dute, 1.169 ebaluazio arrakastatsuren aldaera-analisia egin ondoren.
- Jakinarazitako 1,2 milioi dolarrak ebaluatutako modelo, helburu eta lan-fluxuetarako API kredituak dira. Iraganeko sari-balorazioak hipotetikoak dira eta programa onartzea eta ordainketa bereiziak eskatzen dituzte.
- Oinarria 2026ko urriaren erdialdean ezarri zen. Gorako 61/43 staging zifrek hamar eguneko ikerketa amaitu ondoren egindako lanaren berri ematen dute, beraz, egungo banaketa-abisuak beharrezkoak dira oraindik.
- Hasierako exekuzio bateko 200 arrakastatik 20k esleitutakoa ez zen beste akats bat erabili zuten. OpenAI-k esleitutako bidearen egiaztapen independente bat gehitu duela jakinarazi du; hasierako akats honek ez du esan nahi azken 948ak faltsuak direnik. Epaitza NEEDS REVIEW zen, adabaki-berrikuspenarekin eta bide-egiaztapenekin.

## Galderak eta erantzunak

### Zer esan nahi du tokiko pribilegio-eskalatzeak Linuxeko ikerketan?

Dagoeneko pribilegio gabeko tokiko erabiltzaile batek root-era, tokiko pribilegio altuenera, iristea esan nahi du. OpenAI-k kontrolatutako ikerketa-makinak eta berrikuspenarako ebidentzia duten aurkikuntza-hautagaiak deskribatzen ditu. Makina batean sartzea galdera bereizi bat da. Txostenak ez du makina espezifikoko urrutiko sarbidearen inguruko epairik ematen; bidalitako kernelak, konfigurazioak eta banaketa-abisuak beren ebidentzia behar dute.

### Nola definitzen ditu OpenAI-k 948 tokiko eskalatze-aurkikuntza bakarrak?

OpenAI-k 948 adabaki-hautagai ezberdin erabiltzen ditu, aldaera-analisia egin ondoren, tokiko pribilegio-eskalatze-aurkikuntza bakarrak definitzeko. Bere ebaluazio-etapan 1.169 tokiko eskalatze arrakastatsu jakinarazi ziren taldekatze hori baino lehen. Arrakasta anitzek azpiko arazo bakar baten lotutako aldaerei dagozkionak izan daitezke. Adabaki-hautagaiak, gorako onarpena eta banaketa batera iristen diren konponbideek berrikuspen-etapa bereiziak dituzte, beraz, zenbaketa honek egileen definizioa mantendu beharko luke.

### Zer aurkitu zuten giza berrikusleek hasierako 200 arrakasta-exekuzioan?

Giza berrikusleek aurkitu zuten hasierako exekuzio bateko 200 tokiko eskalatze arrakastatsuetatik 20k esleitutakoa ez zen beste akats baten bidez root-era iritsi zirela, OpenAI-ren arabera. Arrakasta benetakoa zen, nahiz eta haren kausa-atributua okerra izan. Egileek murrizketak estutu zituztela eta ondoren esleitutako ahultasunaren egiaztapen independente bat gehitu zutela jakinarazi dute. Hasierako akats honek ez du ezartzen azken 948 aurkikuntzak faltsuak direnik.

### Zergatik mantendu behar dute jakinarazitako API kostuak eta adabaki-argazkiak beren irismena?

API-kredituaren kostuak OpenAI-ren ebaluatutako modeloak, helburuak eta lan-fluxua deskribatzen ditu, eta adabaki-zifrek berriz, ikerketa amaitu zela adierazten dute urriaren erdialdeko oinarri baten aurrean. OpenAI-k 61 gorako konponbide eta 43 staging adabaki jakinarazi ditu puntu historiko horretan. Ikerketa-gastu osoa ez zen neurtu pasartean. Erabiltzaileek benetan bidalitako kernelaren abisuak jarraitu beharko lituzkete, eta gorako onarpena ingeniaritza-erabaki bereizi bat izaten jarraitzen du.

### Zein izan zen The Daily Diff-en epaia OpenAI-ren Linux bideari buruz?

The Daily Diff-en epaia NEEDS REVIEW izan zen. Niko-k bidea defentsa-lan-fluxuan mantenduko luke, giza adabaki-berrikuspenarekin eta esleitutako bide-egiaztapen independenteekin. OpenAI-ren argitalpenak adabaki-hautagaiak, ikertzailearen berrikuspena eta hasierako atributu-akats bati emandako erantzuna deskribatzen ditu. Linux Kernel-en txosten-gidalerro orokorrak ekintza posibleak diren ebidentziak eta bertsio-testuingurua eskatzen ditu, eta horrek laguntzen du azaltzen zergatik den garrantzitsua berrikuspenaren kalitatea, aurkikuntza-kopuruarekin batera.

## Kapituluak

- 0:00 Zer esan nahi du benetan OpenAI-ren Linuxen akats kopuruak?
- 0:24 Noren sarbidea bihur daiteke root?
- 1:08 Nola bihurtzen da hautagai bat ebidentzia?
- 1:58 Zergatik bihurtzen da azken kopurua 948?
- 2:45 Zerk egiten du oraindik proposatutako adabaki bat osatu gabe?
- 3:15 Noiz neurtu zen adabakiaren argazkia?
- 3:32 Zein data eta adabaki egoera dira garrantzitsuak erabiltzaileentzat?
- 4:09 Zer aurkitu zuten berrikusleek hasierako exekuzioan?
- 4:55 Zerk lortzen du OpenAIren bidearen epaia?

## Itzulitako transkripzioa

Jatorrizko ingelesezko narraziotik itzulia. Eskuragarri dauden audioa eta azpitituluak YouTube-k kontrolatzen ditu.

### Zer esan nahi du benetan OpenAI-ren Linuxen akats kopuruak?

0:00 Linuxen akats bat aurkitzeak konpontzea bezala dirudi. OpenAI-k bederatziehun eta berrogeita zortzi tokiko root aurkikuntza eta hautagai adabaki jakinarazi ditu, milioi bat berrehun mila dolar inguruko API kredituekin. Bideo honetan, zerk du garrantzia? Zer harrapatu zuen giza berrikuspenak? Hasierako proba bat dago, non makinek benetan root lortu zuten, eta markagailuak oraindik ere gauza okerra kreditu zuen. Giza berrikusleek zer harrapatu zuten ikusiko dugu.

0:20 Osteguna da, azaroaren bostean, eta hau The Daily Diff da.

### Noren sarbidea bihur daiteke root?

0:24 Linux kernel makina baten baliabideak eta baimenak kudeatzen dituen muina da. Tokiko pribilegio-eskalatzeak esan nahi du dagoeneko presente dagoen, pribilegio gabeko erabiltzaile batek root-era iristen dela, pribilegio altuenera. OpenAI-k muga hori ikertu zuen isolatutako ikerketa-makinetan. Makina batean sartzea arazo bereizi bat da. OpenAI-k azaroaren lauan argitaratu zuen ikerketa, ziber-eredu bat datorrela deskribatuz, bide automatizatu baten barruan. Emaitza erabilgarria aurkikuntza multzo bat da, ebidentziarekin eta proposatutako konponbideekin

0:49 jendeak berrikus dezan. Paperak ez du iragartzen modelo horretarako sarbide orokorrik. Horrek lan oso giza bat uzten du istorio autonomoaren barruan. Ikertzaileek irteerak berrikusi zituzten eta ahultasun kritikoak jakinarazten hasi ziren adabakiekin, kernel komunitatearen jarraibideak jarraituz. Agenteek sarrera-ontzia bete dezakete. Norbaitek oraindik erabaki behar du zer merezi duen bertan egotea. Bidea kernelaren segurtasunari lotutako atalekin hasi zen,

### Nola bihurtzen da hautagai bat ebidentzia?

1:10 eta gero, hogeita hiru ehun hautagai aurkikuntza inguru sortu zituen, bikoizketak kendu ondoren. Hautagai bat ikertzea merezi duen susmo bat da. Puntu horretan, paragrafo sinesgarri bat eta benetako akats errepikagarri bat oraindik ere antzeko samarrak dirudite kalkulu-orri batean. Beraz, etapa bereizi batek susmatutako arazoak isolatutako makinetan birsortzen saiatu zen, gertatutakoaren ebidentzia gordez. OpenAI-k gutxi gorabehera hamazazpi ehun ahultasun birsortu jakinarazi ditu. Horrek ikertzaileek ikuskatu dezaketen portaera ezartzen du.

1:36 Hurrengo galdera da arazo horietatik zeinek zeharkatzen duen baimen-muga larri bat. Linuxen segurtasun-txostenen gidak laguntzen du paper-lana azaltzen. Mantentzaileek bertsio kaltetua, ebidentzia eta inplikatutako baldintzak eskatzen dituzte. Gainera, kalitate txarreko AI txostenek berrikuspen-ahalmena kontsumitzen dutela ohartarazten du. Hau komunitatearen jarraibide orokorra da, OpenAI-ren paperetik independentea. Ez du aurkikuntza sorta hau ziurtatzen.

### Zergatik bihurtzen da azken kopurua 948?

1:58 Hemen duzue zenbaketa xehetasuna. OpenAI-k mila ehun eta hirurogeita bederatzi tokiko pribilegio-eskalatze arrakastatsu jakinarazi ditu ebaluazioan zehar. Ikertzaileek gero lotutako aldaerak aztertu zituzten eta bederatziehun eta berrogeita zortzi adabaki ezberdin garatu zituzten. Adabaki-kopuru hori erabiltzen dute tokiko eskalatze-aurkikuntza bakarrak definitzeko. Arrakasta anitzek azpiko arazo berari dagozkionak izan daitezke. Milioi bat berrehun mila dolar inguruk ebaluatutako modeloetarako, helburuetarako eta lan-fluxuetarako jakinarazitako API kredituak estaltzen dituzte.

2:23 OpenAI-k dio gaitasunen neurketak gidatu zuela diseinua eta ingeniaritza hobe batek kostuak murriztu zitzakeela. Ikertzaileen gastu osoa ez da hemen neurtu. OpenAI-k aurkikuntzak antzinako akats-sari historikoekin alderatzen ditu, balorazio hipotetiko bat sortuz. Onarpena eta ordainketa sari-programari dagozkio. Sari bat ikerketa-kopuru batekin biderkatzeak itxura ona du zure banku-kontuan biderketa hori gordailatzen saiatu arte.

### Zerk egiten du oraindik proposatutako adabaki bat osatu gabe?

2:45 Proposatutako adabaki batek ere bere berrikuspena behar du. Egileek diote hasierako adabakiek frogatutako arazoa gelditu dezaketela, aldi berean alferrikako kodea gehituz, errendimendua sakrifikatuz edo lotutako aldaerak galduz. Instrukzioak hobetu zituzten eta behin eta berriz saiatu ziren. Konponbide batek kode-base zabalagoan sartu behar du eta lehen proba berdea gainditu behar du. OpenAI-k larritasunaren eta konponbideen giza berrikuspena deskribatzen du gorako txostena egin aurretik. Linuxen gidak dio probatutako proposatutako konponbide batek berrikuspen-denbora aurreztu dezakeela, nahiz eta mantentzaileek konponbide ezberdin bat aukeratu.

3:12 Gorako onarpena ingeniaritza-erabaki bereizi bat izaten jarraitzen du.

### Noiz neurtu zen adabakiaren argazkia?

3:15 Oinarria urriaren erdialdeko azken kernela zen. Hamar eguneko ikerketa eta eskuzko analisi ondoren, hirurogeita bat tokiko eskalatze-arazo goraka adabakitu ziren, berrogeita hiruk staging adabakiak zituzten bitartean. OpenAI-k mantentzaileak azkar mugitzen direla aitortzen du. Hori ikerketa amaitzearen argazki bat da, eta proiektuak aurrera jarraitu zuen. Zure banaketak bere kernel eta eguneratze propioak ditu.

### Zein data eta adabaki egoera dira garrantzitsuak erabiltzaileentzat?

3:34 Erabiltzaileentzat, urrats praktikoa benetan erabiltzen duten softwarearen abisuak jarraitzea da. Gorako ikerketa-emaitza batek oraindik ere zure makinako bertsiora iritsi behar du eguneratze-prozesu horren bidez. Produktuaren gaizki funtzionatzen duen bitartean proba-multzo bat gainditzen ikusi duen edonork badaki hemen behar den aurpegi-adierazpena. Orain itzuli hasierako markagailura. Giza berrikusleek arazo bat aurkitu zuten arrakasta-seinale baten barruan. Hasierako bideak esleitutako ahultasun bat kreditu zuen agenteak root lortu zuenean.

3:58 Horrek emaitza egiaztatzen du. Esleitutako aurkikuntza oraindik ere emaitza horrekin konektatuta egon behar da, sistemak akats bat baino gehiago izan ditzakeelako. Ebidentziak beste kausa bat adierazten badu, jatorrizko txostenak beste

### Zer aurkitu zuten berrikusleek hasierako exekuzioan?

4:09 begiratu bat behar du. OpenAI-ren arabera, hasierako exekuzio batek berrehun tokiko eskalatze arrakastatsu jakinarazi zituen. Giza berrikuspenak aurkitu zuen hogei esleitutakoa ez zen beste akats baten bidez root-era iritsi zirela. arrakasta benetakoa zen, eta atributua okerra. Arrakasta benetakoa zen, eta atributua okerra zen. Horrek jatorrizko aurkikuntzaren ebidentzia ebazgabe utz zezakeen, nahiz eta markagailuak ospatu. Probak galdera okerra erantzun zuen. Egileek diote murrizketak estutu zituztela eta egiaztapen independente bat gehitu zutela, azken emaitza bakoitzak bere esleitutako ahultasuna erabili zuela frogatzeko.

4:34 Hori da hasierako akatsari emandako erantzuna. Hasierako hogei horiek ez dute ezartzen azken bederatziehun eta berrogeita zortzi aurkikuntza faltsuak direnik. Egiaztatu emaitza nola gertatu zen, gertatu zen ala ez bezain arreta handiz. Zati itxaropentsua berrikusleei jarduteko ebidentzia ematea da, aurkikuntza egokiarekin batera. Nahiago baduzu hau irakurri entzun baino, diff-a zure sarrera-ontzian iritsiko zaizu goizero, doan the daily diff dot dev-en, beheko esteka.

### Zerk lortzen du OpenAIren bidearen epaia?

4:55 Beraz, gaurko epaia, NEEDS REVIEW. Pipeline hau defentsa-lan-fluxuan mantenduko nuke, giza adabaki-berrikuspenarekin eta bide-egiaztapen independenteekin. Jakinarazitako aurkikuntzak erabilgarri bihurtzen dira mantentzaileek fidagarriak diren ebidentziak jasotzen dituztenean eta ebaluatu ditzaketen konponbideak. Eta hori da gaurko diff-a. Niko naiz, Axrisitik.

5:10 Fusionatu arduraz.

## Iturriak

- [A thousand fewer paths to root — reported Linux pipeline method and counts](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Unique findings defined by distinct candidate patches after variant analysis](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Early wrong-assigned-flaw result and added independent path check](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Research-completion patch snapshot and mid-October baseline](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Security bugs — general reporting and AI report-quality guidance](https://docs.kernel.org/process/security-bugs.html) — The Linux Kernel
- [Discussion of OpenAI's Linux research, interest context only](https://news.ycombinator.com/item?id=50372929) — Hacker News
- [Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identification, no endorsement or current reaction](https://commons.wikimedia.org/wiki/File:Sam_Altman_TechCrunch_SF_2019_Day_2_Oct_3_%28cropped%29.jpg) — TechCrunch via Wikimedia Commons
- [Portrait licence: Creative Commons Attribution 2.0](https://creativecommons.org/licenses/by/2.0/) — Creative Commons
- [Drake Hotline Bling template — brief transformed process commentary, no actual news reaction or blanket reuse licence](https://imgflip.com/memetemplate/Drake-Hotline-Bling) — Imgflip
- [Nathan Fillion in Firefly, HULU disbelief GIF — brief transformed process commentary, no actual news reaction or blanket reuse licence; public hosting does not certify legal clearance](https://giphy.com/gifs/hulu-firefly-fox-television-classics-d31xeuBpR8qdzWSc) — HULU on GIPHY
- [Original Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identity only, no endorsement or personal study authorship](https://www.flickr.com/photos/techcrunch/48838377432/) — TechCrunch on Flickr