OpenAI greinir frá 948 staðbundnum rótargöllum í Linux

Það sem þetta myndband fjallar um

• Staðbundin forréttindahækkun hefst með því að núverandi óforréttinda staðbundinn notandi nær rótarforréttindum. Skýrslan gefur engan vélarsértækan dóm um fjaraðgang.
• Pípulínan framleiddi 2.308 frambjóðendur eftir fyrstu afduplikun og endurskapaði 1.724 veikleika. Lokaniðurstaðan, 948 einstakar staðbundnar niðurstöður, notar fjölda sérstakra plástra eftir afbrigðagreiningu á 1.169 árangursríkum mati.
• Tilgreindu 1,2 milljónir dala eru API einingar fyrir metnu líkönin, skotmörk og vinnuferli. Söguleg bónusverðmætamat eru tilgátukennd og krefjast sérstakrar samþykkis og greiðslu frá forritinu.
• Grunnlínan var miðjan október 2026. Tölurnar 61-upstream/43-staging lýsa verklokum rannsóknar eftir tíu daga, svo núverandi dreifingarleiðbeiningar eru áfram nauðsynlegar.
• Í fyrri keyrslu voru 20 af 200 árangursríkum tilfellum vegna annars galla en þeirra sem var úthlutað. OpenAI greinir frá því að hafa bætt við óháðri athugun á úthlutaðri leið; þessi snemmbúni galli staðfestir ekki að lokaniðurstaðan, 948, sé röng. Niðurstaðan var NEEDS REVIEW með mannlegri yfirferð á plástrum og leiðarathugunum.

Þýtt afrit

Þýtt úr upprunalegri enskri frásögn. Tiltækt hljóð og textar eru stjórnaðir af YouTube.

Hvað þýðir talning OpenAI á Linux göllum í raun?

0:00 Að finna Linux galla hljómar eins og að laga hann. OpenAI greinir frá níu hundruð fjörutíu og átta staðbundnum rótarniðurstöðum og mögulegum plástrum, fyrir um það bil 1,2 milljónir dollara í API einingum. Hvað telst í þessu myndbandi? Hvað tók mannleg yfirferð eftir? Það var snemmbúin prófun þar sem vélarnar fengu í raun rótarforréttindi, og stigataflan gaf samt röngu hlutnum heiðurinn. Við munum sjá hvað mannlegir yfirfaraendur tóku eftir.

0:20 Það er fimmtudagur, fimmti nóvember, og þetta er The Daily Diff.

Aðgangur hvers getur orðið rót?

0:24 Linux kjarninn er kjarninn sem stjórnar auðlindum og heimildum vélar. Staðbundin forréttindahækkun þýðir að núverandi, óforréttinda notandi nær rótarforréttindum, hæstu forréttindum. OpenAI rannsakaði þessi mörk í einangruðum rannsóknarvélum. Að komast inn á vél er sérstakt vandamál. OpenAI birti rannsóknina fjórða nóvember, og lýsti væntanlegu netlíkani innan sjálfvirkrar pípulínu. Gagnleg niðurstaða er safn niðurstaðna með sönnunargögnum og fyrirhuguðum lagfæringum fyrir

0:49 fólk til að yfirfara. Skýrslan tilkynnir ekki almennan aðgang að því væntanlega líkani. Það skilur eftir mjög mannlegt starf innan sjálfstæðu sögunnar. Vísindamenn yfirfóru úttak og byrjuðu að tilkynna um mikilvæga veikleika með plástrum, í samræmi við leiðbeiningar frá kjarnasamfélaginu. Umboðsmennirnir geta fyllt pósthólfið. Einhver þarf enn að ákveða hvað á skilið að vera í því. Pípulínan byrjaði með öryggisviðkomandi hluta kjarnans,

Hvernig verður frambjóðandi að sönnunargagni?

1:10 framleiddi síðan um það bil tuttugu og þrjú hundruð mögulegar niðurstöður eftir að hafa fjarlægt afrit. Frambjóðandi er grunur sem er þess virði að rannsaka. Á þeim tímapunkti líta sannfærandi málsgrein og raunverulegur endurtakanlegur galli enn pirrandi svipaðir út í töflureikni. Svo sérstakt stig reyndi að endurskapa grunsemdirnar í einangruðum vélum, og varðveitti sönnunargögn um hvað gerðist. OpenAI greinir frá um það bil sautján hundruð endursköpuðum veikleikum. Það staðfestir hegðun sem vísindamenn geta skoðað.

1:36 Næsta spurning er hvaða af þessum vandamálum fer yfir alvarleg heimildar mörk. Öryggisskýrsluleiðbeiningar Linux hjálpa til við að útskýra pappírsvinnuna. Viðhaldsaðilar biðja um viðkomandi útgáfu, sönnunargögn og skilyrði sem fylgja. Það varar einnig við því að lélegar AI skýrslur eyða yfirferðargetu. Þetta eru almennar leiðbeiningar samfélagsins, óháð skýrslu OpenAI. Það vottar ekki þennan hóp niðurstaðna.

Af hverju verður lokafjöldinn 948?

1:58 Hér eru talningarupplýsingarnar. OpenAI greinir frá ellefu hundruð sextíu og níu árangursríkum staðbundnum forréttindahækkunum við mat. Vísindamenn greindu síðan tengd afbrigði og þróuðu níu hundruð fjörutíu og átta sérstaka plástra. Þeir nota þessa plástratalningu til að skilgreina einstöku staðbundnu forréttindahækkanirnar. Margir árangrar geta tilheyrt sama undirliggjandi vandamáli. Um það bil 1,2 milljónir dollara dekka tilkynntar API einingar fyrir metnu líkönin, skotmörk og vinnuferli.

2:23 OpenAI segir að getumæling hafi drifið hönnunina og betri verkfræði gæti minnkað kostnað. Heildarkostnaður vísindamanna er ómældur hér. OpenAI ber saman niðurstöðurnar við söguleg verðlaun fyrir galla, og framleiðir tilgátukennda verðmat. Samþykki og greiðsla tilheyra verðlaunaforritinu. Að margfalda verðlaun með rannsóknarfjölda líður vel þangað til þú reynir að leggja margföldunina inn á bankareikninginn þinn.

Hvað gerir fyrirhugaðan plástur enn ófullkominn?

2:45 Fyrirhugaður plástur þarf einnig sína eigin yfirferð. Höfundarnir segja að snemmbúnir plástrar gætu stöðvað vandamálið sem sýnt var, en bætt við óþarfa kóða, fórnað afköstum eða misst af tengdum afbrigðum. Þeir bættu leiðbeiningarnar og endurtóku. Lagfæring verður að passa við víðtækari kóðagrunninn og lifa af meira en fyrstu prófunina sem verður græn. OpenAI lýsir mannlegri yfirferð á alvarleika og lagfæringum áður en tilkynnt er upstream. Leiðbeiningar Linux segja að prófuð fyrirhuguð lagfæring geti sparað yfirferðar tíma, jafnvel þótt viðhaldsaðilar velji aðra lagfæringu.

3:12 Upstream samþykki er áfram sérstök verkfræðileg ákvörðun.

Hvenær var mælt plástraskjalið?

3:15 Grunnlínan var nýjasti kjarninn um miðjan október. Eftir tíu daga rannsóknar og handvirkar greiningar, voru sextíu og ein staðbundin forréttindahækkunarlögun lagfærð upstream, með fjörutíu og þremur með staging plástrum. OpenAI þakkar viðhaldsaðilum fyrir að hafa verið fljótir. Þetta er augnabliksmynd af verklokum rannsóknarinnar, og verkefnið hélt áfram. Dreifing þín hefur sinn eigin senda kjarna og uppfærslur.

Hvaða dagsetning og staða plásturs skipta máli fyrir notendur?

3:34 Fyrir notendur er hagnýta skrefið að fylgja ráðgjöf um hugbúnaðinn sem þeir keyra í raun. Upstream rannsóknarniðurstaða þarf enn að ná útgáfunni á vélinni þinni í gegnum það uppfærsluferli. Sá sem hefur horft á prófunarsvíta ná árangri á meðan varan gerir rangt þekkir svipinn sem þarf hér. Snúum okkur nú aftur að þeirri snemmbúnu stigatöflu. Mannlegir yfirfaraendur uppgötvuðu vandamál innan árangursmerkis. Snemmbúna pípulínan gaf tilgreindum veikleika heiðurinn þegar umboðsmaðurinn hafði náð

3:58 rót. Það athugar niðurstöðuna. Tilgreind niðurstaða þarf enn að vera tengd þeirri niðurstöðu, vegna þess að kerfið getur innihaldið fleiri en einn galla. Ef sönnunargögn benda til annarrar orsakar, þarf upprunalega skýrslan aðra

Hvað fundu yfirfaraendur í fyrstu keyrslunni?

4:09 athugun. Samkvæmt OpenAI greindi snemmbúin keyrsla frá tvö hundruð árangursríkum staðbundnum forréttindahækkunum. Mannleg yfirferð fann að tuttugu höfðu náð rótarforréttindum í gegnum annan galla en þann sem var úthlutað. Árangurinn var raunverulegur, og tengingin var röng. Það gæti skilið sönnunargögn upprunalegu niðurstöðunnar óleyst, jafnvel þótt stigataflan fagnaði. Prófunin hafði svarað rangri spurningu. Höfundarnir segja að þeir hafi hert kröfur og bætt við óháðri athugun á því að hver endanleg niðurstaða notaði tilgreindan veikleika sinn.

4:34 Það er svar þeirra við snemmbúna gallanum. Snemmbúnu tuttugu tilfelli staðfesta ekki að lokaniðurstöðurnar níu hundruð fjörutíu og átta séu rangar. Sannreynið hvernig niðurstaða gerðist jafn vel og hvort hún gerðist. Efnilegasti hlutinn er að gefa yfirfaraendum sönnunargögn sem þeir geta unnið með, með réttri niðurstöðu tengdri. Ef þú vilt frekar lesa þetta en heyra mig segja það, þá lendir the diff í pósthólfinu þínu á hverjum morgni, ókeypis á the daily diff dot dev, tengill hér að neðan.

Hvað fær dóm yfir pípulínu OpenAI?

4:55 Svo dómur dagsins, NEEDS REVIEW. Ég myndi halda þessari pípulínu í varnarvinnuflæðinu með mannlegri yfirferð á plástrum og óháðum leiðarathugunum. Tilkynntar niðurstöður verða gagnlegar þegar viðhaldsaðilar fá sönnunargögn sem þeir geta treyst og lagfæringar sem þeir geta metið. Og þetta er the diff fyrir daginn. Ég er Niko frá Axrisi.

5:10 Sameinið á ábyrgan hátt.

Heimildir

1. A thousand fewer paths to root — reported Linux pipeline method and countsOpenAI
2. Unique findings defined by distinct candidate patches after variant analysisOpenAI
3. Early wrong-assigned-flaw result and added independent path checkOpenAI
4. Research-completion patch snapshot and mid-October baselineOpenAI
5. Security bugs — general reporting and AI report-quality guidanceThe Linux Kernel
6. Discussion of OpenAI's Linux research, interest context onlyHacker News
7. Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identification, no endorsement or current reactionTechCrunch via Wikimedia Commons
8. Portrait licence: Creative Commons Attribution 2.0Creative Commons
9. Drake Hotline Bling template — brief transformed process commentary, no actual news reaction or blanket reuse licenceImgflip
10. Nathan Fillion in Firefly, HULU disbelief GIF — brief transformed process commentary, no actual news reaction or blanket reuse licence; public hosting does not certify legal clearanceHULU on GIPHY
11. Original Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identity only, no endorsement or personal study authorshipTechCrunch on Flickr