OpenAI აცხადებს Linux-ში 948 ლოკალურ root ხარვეზს

რას მოიცავს ეს ვიდეო

• ლოკალური პრივილეგიის ესკალაცია იწყება უკვე არსებული არაპრივილეგირებული ლოკალური მომხმარებლის მიერ root-ის მიღწევით. ანგარიში არ იძლევა მანქანასთან დაკავშირებულ დისტანციური წვდომის დასკვნას.
• მილსადენმა წარმოადგინა 2,308 კანდიდატი საწყისი დედუპლიკაციის შემდეგ და აღადგინა 1,724 დაუცველობა. მისი საბოლოო 948 უნიკალური ლოკალური აღმოჩენა იყენებს განსხვავებული კანდიდატური პატჩების რაოდენობას 1,169 წარმატებული შეფასების ვარიანტული ანალიზის შემდეგ.
• მოხსენებული 1.2 მილიონი დოლარი არის API კრედიტები შეფასებული მოდელების, სამიზნეებისა და სამუშაო პროცესისთვის. ისტორიული ჯილდოს შეფასებები ჰიპოთეტურია და მოითხოვს ცალკე პროგრამის მიღებასა და გადახდას.
• ბაზა იყო 2026 წლის ოქტომბრის შუა რიცხვები. 61-ზედა/43-სტადინგის მაჩვენებლები აღწერს კვლევის დასრულებას ათი დღის შემდეგ, ამიტომ მიმდინარე დისტრიბუციის გაფრთხილებები კვლავ აუცილებელია.
• ადრეული გაშვების 20-დან 200 წარმატებამ გამოიყენა განსხვავებული ხარვეზი, ვიდრე დანიშნული იყო. OpenAI იუწყება დამოუკიდებელი დანიშნული გზის შემოწმების დამატების შესახებ; ეს ადრეული დეფექტი არ ამტკიცებს, რომ საბოლოო 948 ყალბია. დასკვნა იყო NEEDS REVIEW ადამიანის პატჩის მიმოხილვით და გზის შემოწმებით.

ნათარგმნი ტრანსკრიპტი

ნათარგმნია ორიგინალური ინგლისური ნარატივიდან. ხელმისაწვდომი აუდიო და სუბტიტრები კონტროლდება YouTube-ის მიერ.

რას ნიშნავს სინამდვილეში OpenAI-ის Linux-ის შეცდომების რაოდენობა?

0:00 Linux-ის ხარვეზის პოვნა მის გამოსწორებას ჰგავს. OpenAI იუწყება ცხრაას ორმოცდარვა ლოკალური root აღმოჩენისა და კანდიდატის პატჩის შესახებ, დაახლოებით 1.2 მილიონი დოლარის API კრედიტებით. ამ ვიდეოში, რა ითვლება? რა დაიჭირა ადამიანის მიმოხილვამ? არსებობს ადრეული ტესტი, სადაც მანქანებმა მართლაც მიიღეს root, და ტაბლომა მაინც შეცდომით მიანიჭა კრედიტი არასწორ ნივთს. ვნახავთ, რა დაიჭირეს ადამიანის რეცენზენტებმა.

0:20 ხუთშაბათია, 5 ნოემბერი, და ეს არის The Daily Diff.

ვისი წვდომა შეიძლება გახდეს root?

0:24 Linux-ის ბირთვი არის ბირთვი, რომელიც მართავს მანქანის რესურსებსა და ნებართვებს. ლოკალური პრივილეგიის ესკალაცია ნიშნავს, რომ უკვე არსებული, არაპრივილეგირებული მომხმარებელი აღწევს root-ს, უმაღლეს პრივილეგიას. OpenAI-მ შეისწავლა ეს საზღვარი იზოლირებულ კვლევით მანქანებში. მანქანაზე მოხვედრა ცალკე პრობლემაა. OpenAI-მ გამოაქვეყნა კვლევა 4 ნოემბერს, რომელიც აღწერს მომავალ კიბერ მოდელს ავტომატიზებულ მილსადენში. სასარგებლო შედეგი არის აღმოჩენების ნაკრები მტკიცებულებებით და შემოთავაზებული შესწორებებით

0:49 ადამიანებისთვის განსახილველად. ნაშრომი არ აცხადებს ამ მომავალ მოდელზე ზოგად წვდომას. ეს ტოვებს ძალიან ადამიანურ სამუშაოს ავტონომიურ ისტორიაში. მკვლევარებმა განიხილეს შედეგები და დაიწყეს კრიტიკული დაუცველობების მოხსენება პატჩებით, ბირთვის საზოგადოების მითითებების შესაბამისად. აგენტებს შეუძლიათ შეავსონ შემოსულების ყუთი. ვიღაცამ მაინც უნდა გადაწყვიტოს, რა იმსახურებს მასში ყოფნას. მილსადენი დაიწყო ბირთვის უსაფრთხოებასთან დაკავშირებული ნაწილებით,

როგორ ხდება კანდიდატი მტკიცებულება?

1:10 შემდეგ წარმოადგინა დაახლოებით ოცდასამასი კანდიდატი აღმოჩენა მოხსნის შემდეგ დუბლიკატები. კანდიდატი არის ეჭვი, რომლის გამოძიებაც ღირს. ამ ეტაპზე, დამაჯერებელი აბზაცი და რეალური რეპროდუცირებადი ხარვეზი ჯერ კიდევ გამოიყურება შემაშფოთებლად მსგავსი ცხრილში. ასე რომ, ცალკე ეტაპზე სცადეს საეჭვო პრობლემების რეპროდუცირება იზოლირებულ მანქანებში, რაც ინახავს მომხდარის მტკიცებულებებს. OpenAI იუწყება დაახლოებით ჩვიდმეტი ასეული რეპროდუცირებული დაუცველობის შესახებ. ეს აყალიბებს ქცევას, რომლის ინსპექტირებაც მკვლევარებს შეუძლიათ.

1:36 შემდეგი შეკითხვაა, ამ პრობლემებიდან რომელი კვეთს სერიოზულ ნებართვას საზღვარს. Linux-ის უსაფრთხოების მოხსენების სახელმძღვანელო გვეხმარება დოკუმენტაციის ახსნაში. მომვლელები ითხოვენ დაზარალებულ ვერსიას, მტკიცებულებებს და ჩართულ პირობებს. ის ასევე აფრთხილებს, რომ დაბალი ხარისხის AI ანგარიშები მოიხმარს მიმოხილვის შესაძლებლობებს. ეს არის ზოგადი საზოგადოებრივი მითითება, OpenAI-ის ნაშრომისგან დამოუკიდებლად. ეს არ ადასტურებს აღმოჩენების ამ პარტიას.

რატომ ხდება საბოლოო რაოდენობა 948?

1:58 აქ არის დათვლის დეტალი. OpenAI იუწყება ათას ას სამოცდაცხრამეტი წარმატებული ლოკალური პრივილეგიის ესკალაციის შესახებ შეფასების დროს. შემდეგ მკვლევარებმა გაანალიზეს დაკავშირებული ვარიანტები და შეიმუშავეს ცხრაას ორმოცდარვა განსხვავებული პატჩი. ისინი იყენებენ ამ პატჩის რაოდენობას უნიკალური ლოკალური ესკალაციის აღმოჩენების დასადგენად. მრავალი წარმატება შეიძლება მიეკუთვნებოდეს ერთსა და იმავე ძირითად პრობლემას. დაახლოებით 1.2 მილიონი დოლარი მოიცავს მოხსენებულ API კრედიტებს შეფასებული მოდელების, სამიზნეებისა და სამუშაო პროცესისთვის.

2:23 OpenAI ამბობს, რომ შესაძლებლობების გაზომვა იყო დიზაინის მამოძრავებელი და უკეთესი ინჟინერია შეძლებდა ხარჯების შემცირებას. მთლიანი მკვლევართა ხარჯები აქ გაუზომავი რჩება. OpenAI ადარებს აღმოჩენებს ისტორიულ შეცდომების ჯილდოებს, რითაც მიღებულია ჰიპოთეტური შეფასება. მიღება და გადახდა ეკუთვნის ჯილდოს პროგრამას. ჯილდოს გამრავლება კვლევის რაოდენობაზე მშვენივრად ჟღერს, სანამ არ შეეცდებით გამრავლების შედეგის თქვენს საბანკო ანგარიშზე შეტანას.

რა ხდის შემოთავაზებულ პატჩს არასრულს?

2:45 შემოთავაზებული პატჩი ასევე საჭიროებს საკუთარ მიმოხილვას. ავტორები ამბობენ, რომ ადრეულ პატჩებს შეეძლოთ აღმოფხვრათ ნაჩვენები პრობლემა, მაგრამ დაამატებდნენ არასაჭირო კოდს, შეამცირებდნენ მუშაობას, ან გამოტოვებდნენ დაკავშირებულ ვარიანტებს. მათ გააუმჯობესეს ინსტრუქციები და გაიმეორეს. შესწორება უნდა შეესაბამებოდეს უფრო ფართო კოდის ბაზას და გადარჩეს არა მხოლოდ პირველ ტესტს, რომელიც მწვანე გახდება. OpenAI აღწერს სერიოზულობისა და შესწორებების ადამიანურ მიმოხილვას ზედა დინების მოხსენებამდე. Linux-ის სახელმძღვანელო ამბობს, რომ შემოთავაზებული შესწორების ტესტირებას შეუძლია დაზოგოს მიმოხილვის დრო, თუნდაც მომვლელებმა სხვა შესწორება აირჩიონ.

3:12 ზედა დინების მიღება რჩება ცალკე საინჟინრო გადაწყვეტილებად.

როდის იქნა გაზომილი პატჩის სნეპშოტი?

3:15 ბაზა იყო უახლესი ბირთვი ოქტომბრის შუა რიცხვებში. ათი დღის კვლევისა და ხელით ანალიზის შემდეგ, სამოცდაერთი ლოკალური ესკალაციის საკითხი დაფიქსირდა ზედა დინებაში, ორმოცდასამს ჰქონდა სტადინგის პატჩები. OpenAI აფასებს მომვლელების სწრაფ მუშაობას. ეს არის კვლევის დასრულების სნეპშოტი, და პროექტი გაგრძელდა. თქვენს დისტრიბუციას აქვს საკუთარი გამოშვებული ბირთვი და განახლებები.

რა თარიღი და პატჩის სტატუსი აქვს მნიშვნელობა მომხმარებლებისთვის?

3:34 მომხმარებლებისთვის პრაქტიკული ნაბიჯი არის პროგრამული უზრუნველყოფის გაფრთხილებების დაცვა, რომელსაც ისინი ფაქტობრივად იყენებენ. ზედა დინების კვლევის შედეგი მაინც უნდა მიაღწიოს თქვენს მანქანაზე არსებულ ვერსიას განახლების ამ პროცესის მეშვეობით. ყველას, ვინც უყურა ტესტების ნაკრების გავლას, სანამ პროდუქტი არასწორად იქცევა, იცის აქ საჭირო სახის გამომეტყველება. ახლა დავუბრუნდეთ იმ ადრეულ ტაბლოს. ადამიანმა რეცენზენტებმა აღმოაჩინეს პრობლემა წარმატების სიგნალში. ადრეულმა მილსადენმა დანიშნულ დაუცველობას მიანიჭა კრედიტი, როგორც კი აგენტმა მიიღო

3:58 root. ეს ამოწმებს შედეგს. დანიშნული აღმოჩენა მაინც უნდა იყოს დაკავშირებული ამ შედეგთან, რადგან სისტემა შეიძლება შეიცავდეს ერთზე მეტ ხარვეზს. თუ მტკიცებულება სხვა მიზეზზე მიუთითებს, ორიგინალ ანგარიშს სხვა

რა აღმოაჩინეს რეცენზენტებმა ადრეულ გაშვებაში?

4:09 შეხედვა სჭირდება. OpenAI-ის თანახმად, ადრეულმა გაშვებამ მოახსენა ორასი წარმატებული ლოკალური ესკალაცია. ადამიანის მიმოხილვამ აღმოაჩინა, რომ ოცი მათგანი root-ს მიაღწია განსხვავებული ხარვეზის მეშვეობით, ვიდრე დანიშნული იყო. წარმატება რეალური იყო, ხოლო ატრიბუცია არასწორი. ამან შესაძლოა ორიგინალური აღმოჩენის მტკიცებულება გადაუჭრელი დატოვოს, მაშინაც კი, როცა ტაბლო ზეიმობდა. ტესტმა არასწორ შეკითხვას უპასუხა. ავტორები ამბობენ, რომ მათ გაამკაცრეს შეზღუდვები და დაამატეს დამოუკიდებელი შემოწმება, რომ ყოველი საბოლოო შედეგი იყენებდა მის დანიშნულ დაუცველობას.

4:34 ეს არის მათი პასუხი ადრეულ დეფექტზე. ადრეული ოცი არ ამტკიცებს, რომ საბოლოო ცხრაას ორმოცდარვა აღმოჩენა ყალბია. დარწმუნდით, როგორ მოხდა შედეგი ისევე ფრთხილად, როგორც მოხდა თუ არა. მომავლისთვის იმედის მომცემი ნაწილია რეცენზენტებისთვის ისეთი მტკიცებულებების მიწოდება, რომლებზეც მათ შეუძლიათ იმოქმედონ, სწორი აღმოჩენით. თუ ამის წაკითხვა გირჩევნიათ, ვიდრე ჩემგან მოსმენა, The Daily Diff თქვენს ინბოქსში ყოველ დილით, უფასოდ, daily diff dot dev-ზე, ლინკი ქვემოთ. ყოველ დილით, უფასოდ, daily diff dot dev-ზე, ლინკი ქვემოთ.

რა დასკვნა აქვს OpenAI-ის მილსადენზე?

4:55 ასე რომ, დღევანდელი დასკვნა, NEEDS REVIEW. ამ მილსადენს დავტოვებდი თავდაცვით სამუშაო პროცესში ადამიანის პატჩის მიმოხილვით და დამოუკიდებელი გზის შემოწმებებით. მოხსენებული აღმოჩენები სასარგებლო ხდება მაშინ, როდესაც მომვლელები იღებენ სანდო მტკიცებულებებს და შესწორებებს, რომელთა შეფასებაც მათ შეუძლიათ. და ეს არის დღევანდელი განსხვავება. მე ვარ ნიკო Axrisi-დან.

5:10 პასუხისმგებლობით გააერთიანეთ.

წყაროები

1. A thousand fewer paths to root — reported Linux pipeline method and countsOpenAI
2. Unique findings defined by distinct candidate patches after variant analysisOpenAI
3. Early wrong-assigned-flaw result and added independent path checkOpenAI
4. Research-completion patch snapshot and mid-October baselineOpenAI
5. Security bugs — general reporting and AI report-quality guidanceThe Linux Kernel
6. Discussion of OpenAI's Linux research, interest context onlyHacker News
7. Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identification, no endorsement or current reactionTechCrunch via Wikimedia Commons
8. Portrait licence: Creative Commons Attribution 2.0Creative Commons
9. Drake Hotline Bling template — brief transformed process commentary, no actual news reaction or blanket reuse licenceImgflip
10. Nathan Fillion in Firefly, HULU disbelief GIF — brief transformed process commentary, no actual news reaction or blanket reuse licence; public hosting does not certify legal clearanceHULU on GIPHY
11. Original Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identity only, no endorsement or personal study authorshipTechCrunch on Flickr