OpenAI מדווחת על 948 פרצות שורש מקומיות בלינוקס

מה מכסה הסרטון הזה

• הרחבת הרשאות מקומית מתחילה עם משתמש מקומי לא מיוחס שכבר קיים ומגיע לשורש. הדו"ח אינו נותן פסק דין ספציפי למכונה עבור גישה מרחוק.
• הצינור ייצר 2,308 מועמדים לאחר הסרת כפילויות ראשונית ושחזר 1,724 פגיעויות. 948 הממצאים המקומיים הייחודיים הסופיים שלו משתמשים בספירת טלאים מועמדים נפרדים לאחר ניתוח וריאנטים של 1,169 הערכות מוצלחות.
• 1.2 מיליון הדולר המדווחים הם זיכויי API עבור המודלים, היעדים ותהליך העבודה המוערכים. הערכות שווי היסטוריות של תגמולים על באגים הן היפותטיות ודורשות קבלה ותשלום נפרדים בתוכנית.
• קו הבסיס היה אמצע אוקטובר 2026. הנתונים של 61 במעלה הזרם / 43 בשלבי בדיקה מתארים השלמת מחקר לאחר עשרה ימים, כך שעדיין יש צורך בהודעות אבטחה של הפצה.
• 20 מתוך 200 הצלחות של הרצה מוקדמת השתמשו בפגם שונה מהפגם שהוקצה. OpenAI מדווחת על הוספת בדיקת נתיב עצמאית שהוקצתה; פגם מוקדם זה אינו קובע שה-948 הסופיים שגויים. פסק הדין היה NEEDS REVIEW עם בדיקת טלאים אנושית ובדיקות נתיבים.

תמליל מתורגם

תורגם מהקריינות המקורית באנגלית. זמינות אודיו וכתוביות נשלטת על ידי YouTube.

מה באמת אומרת ספירת באגים בלינוקס של OpenAI?

0:00 מציאת פגם בלינוקס נשמע כמו תיקונו. OpenAI מדווחת על תשע מאות ארבעים ושמונה ממצאי שורש מקומיים ומועמדים לטלאים, בעלות של כשני מיליון דולר בזיכויי API. בסרטון הזה, מה נספר? מה תפסה הבדיקה האנושית? יש מבחן מוקדם שבו המכונות באמת קיבלו שורש, והלוח עדיין זיכה את הדבר הלא נכון. נראה מה תפסו הבודקים האנושיים.

0:20 היום חמישי, חמישי בנובמבר, וזה ה-Daily Diff.

למי יש גישה שיכולה להפוך לשורש?

0:24 ליבת לינוקס היא הליבה שמנהלת את המשאבים וההרשאות של המכונה. הרחבת הרשאות מקומית פירושה שמשתמש שכבר קיים, לא מיוחס, מגיע לשורש, ההרשאה הגבוהה ביותר. OpenAI למדה את הגבול הזה במכונות מחקר מבודדות. התחברות למכונה היא בעיה נפרדת. OpenAI פרסמה את המחקר ב-4 בנובמבר, ומתארת מודל סייבר עתידי בתוך צינור אוטומטי. התוצאה השימושית היא סט של ממצאים עם ראיות ותיקונים מוצעים עבור

0:49 אנשים לבדוק. המאמר אינו מכריז על גישה כללית למודל העתידי הזה. זה משאיר עבודה אנושית מאוד בתוך הסיפור האוטונומי. חוקרים בדקו את התפוקות והחלו לדווח על פגיעויות קריטיות עם טלאים, בעקבות הנחיות מקהילת הקרנל. הסוכנים יכולים למלא את תיבת הדואר הנכנס. מישהו עדיין צריך להחליט מה ראוי להיות בו. הצינור החל עם חלקים רלוונטיים לאבטחה של הקרנל,

איך מועמד הופך לראיה?

1:10 ואז ייצר כשלושת אלפים מועמדים לאחר הסרת כפילויות. מועמד הוא חשד ששווה לחקור. בשלב זה, פסקה משכנעת ופגם שניתן לשחזר עדיין נראים דומים באופן מעצבן בגיליון אלקטרוני. אז שלב נפרד ניסה לשחזר את הבעיות החשודות בתוך מכונות מבודדות, תוך שמירה על ראיות למה שקרה. OpenAI מדווחת על כאלף ושבע מאות פגיעויות משוחזרות. זה קובע התנהגות שהחוקרים יכולים לבדוק.

1:36 השאלה הבאה היא אילו מבין הבעיות הללו חוצות גבול הרשאה רציני. מדריך הדיווח על אבטחה של לינוקס עצמו עוזר להסביר את התיעוד. מתחזקים מבקשים גרסה מושפעת, ראיות והתנאים הכרוכים. הוא גם מזהיר שדוחות AI באיכות ירודה צורכים יכולת סקירה. זו הנחיה כללית של הקהילה, בלתי תלויה במאמר של OpenAI. היא אינה מאשרת את אצווה הממצאים הזו.

למה הספירה הסופית הופכת ל-948?

1:58 הנה פרט הספירה. OpenAI מדווחת על אלף מאה שישים ותשע הרחבות הרשאות מקומיות מוצלחות במהלך הערכה. החוקרים ניתחו לאחר מכן וריאנטים קשורים ופיתחו תשע מאות ארבעים ושמונה טלאים נפרדים. הם משתמשים בספירת הטלאים הזו כדי להגדיר את ממצאי הרחבת הרשאות המקומיים הייחודיים. הצלחות מרובות יכולות להשתייך לאותה בעיה בסיסית. כמיליון ומאתיים אלף דולר מכסים את זיכויי ה-API המדווחים עבור המודלים, היעדים ותהליך העבודה המוערכים.

2:23 OpenAI אומרת שמדידת יכולות הניעה את העיצוב וכי הנדסה טובה יותר יכולה להפחית עלויות. סך הוצאות החוקרים נשאר לא מדוד כאן. OpenAI משווה את הממצאים לתגמולים היסטוריים על באגים, ומייצרת הערכת שווי היפותטית. קבלה ותשלום שייכים לתוכנית התגמולים. הכפלת תגמול במספר מחקרים מרגישה נהדר עד שתנסו להפקיד את ההכפלה בחשבון הבנק שלכם.

מה עדיין הופך טלאי מוצע ללא שלם?

2:45 טלאי מוצע גם זקוק לבדיקה משלו. המחברים אומרים שטלאים מוקדמים יכולים לעצור את הבעיה שהוצגה תוך הוספת קוד מיותר, ויתור על ביצועים, או החמצת וריאנטים קשורים. הם שיפרו את ההוראות וחזרו עליהן. תיקון חייב להתאים לבסיס הקוד הרחב יותר ולשרוד יותר מהבדיקה הראשונה ש הופכת לירוקה. OpenAI מתארת בדיקה אנושית של חומרה ותיקונים לפני דיווח במעלה הזרם. מדריך לינוקס אומר שתיקון מוצע שנבדק יכול לחסוך זמן בדיקה גם אם המתחזקים בוחרים תיקון אחר.

3:12 קבלה במעלה הזרם נשארת החלטה הנדסית נפרדת.

מתי נמדדה תמונת מצב הטלאי?

3:15 קו הבסיס היה הקרנל האחרון באמצע אוקטובר. לאחר עשרה ימים של מחקר וניתוח ידני, שישים ואחת בעיות הרחבת הרשאות מקומיות תוקנו במעלה הזרם, עם ארבעים ושלושה טלאים בשלב בדיקה. OpenAI משבחת את המתחזקים על מהירות פעולתם. זו תמונת מצב של השלמת המחקר, והפרויקט המשיך לנוע. להפצה שלך יש קרנל משלה ועדכונים.

איזה תאריך וסטטוס טלאי חשובים למשתמשים?

3:34 עבור משתמשים, הצעד המעשי הוא מעקב אחר התראות עבור התוכנה שהם באמת מפעילים. תוצאת מחקר במעלה הזרם עדיין צריכה להגיע לגרסה שעל המכונה שלך באמצעות תהליך העדכון הזה. כל מי שראה חבילת בדיקות עוברת בעוד שהמוצר עושה את הדבר הלא נכון מכיר את הבעת הפנים הנדרשת כאן. כעת נחזור ללוח התוצאות המוקדם הזה. בודקים אנושיים גילו בעיה בתוך אות הצלחה. הצינור המוקדם זיכה פגיעות שהוקצתה ברגע שהסוכן השיג

3:58 שורש. זה בודק את התוצאה. הממצא שהוקצה עדיין צריך להיות מחובר לתוצאה הזו, מכיוון שהמערכת יכולה להכיל יותר מפגם אחד. אם הראיות מצביעות על סיבה אחרת, הדו"ח המקורי זקוק לבדיקה

מה מצאו הבודקים בהרצה המוקדמת?

4:09 נוספת. לפי OpenAI, הרצה מוקדמת דיווחה על מאתיים הרחבות מקומיות מוצלחות. בדיקה אנושית מצאה עשרים שהגיעו לשורש באמצעות פגם שונה מהפגם שהוקצה. ההצלחה הייתה אמיתית, והייחוס היה שגוי. זה יכול להשאיר את הראיות של הממצא המקורי לא פתורות גם כאשר לוח התוצאות חגג. המבחן ענה על השאלה הלא נכונה. המחברים אומרים שהם הידקו הגבלות והוסיפו בדיקה עצמאית ש כל תוצאה סופית השתמשה בפגיעות שהוקצתה לה.

4:34 זו תגובתם לפגם המוקדם. העשרים המוקדמים אינם קובעים כי תשע מאות ארבעים ושמונת הממצאים הסופיים שגויים. ודא כיצד התרחשה תוצאה בקפידה כמו שווידאת שהיא התרחשה. החלק המבטיח הוא מתן ראיות לבודקים שהם יכולים לפעול לפיהן, עם הממצא הנכון מצורף. אם אתם מעדיפים לקרוא את זה מאשר לשמוע אותי אומר את זה, הדיף נוחת בתיבת הדואר הנכנס שלכם מדי בוקר, בחינם ב-thedailydiff.dev, קישור למטה.

מה מקבל את פסק הדין על צינור ה-OpenAI?

4:55 אז פסק הדין של היום, NEEDS REVIEW. הייתי שומר את הצינור הזה בתהליך העבודה ההגנתי עם בדיקת טלאים אנושית ו בדיקות נתיבים עצמאיות. ממצאים מדווחים הופכים לשימושיים כאשר מתחזקים מקבלים ראיות שהם יכולים לסמוך עליהן ותיקונים שהם יכולים להעריך. וזה הדיף להיום. אני ניקו מ-Axrisi.

5:10 מזג באחריות.

מקורות

1. A thousand fewer paths to root — reported Linux pipeline method and countsOpenAI
2. Unique findings defined by distinct candidate patches after variant analysisOpenAI
3. Early wrong-assigned-flaw result and added independent path checkOpenAI
4. Research-completion patch snapshot and mid-October baselineOpenAI
5. Security bugs — general reporting and AI report-quality guidanceThe Linux Kernel
6. Discussion of OpenAI's Linux research, interest context onlyHacker News
7. Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identification, no endorsement or current reactionTechCrunch via Wikimedia Commons
8. Portrait licence: Creative Commons Attribution 2.0Creative Commons
9. Drake Hotline Bling template — brief transformed process commentary, no actual news reaction or blanket reuse licenceImgflip
10. Nathan Fillion in Firefly, HULU disbelief GIF — brief transformed process commentary, no actual news reaction or blanket reuse licence; public hosting does not certify legal clearanceHULU on GIPHY
11. Original Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identity only, no endorsement or personal study authorshipTechCrunch on Flickr