OpenAI praneša apie 948 vietinius „root“ sistemos trūkumus „Linux“ sistemoje

Kas aptariama šiame vaizdo įraše

• Vietinis privilegijų eskalavimas prasideda, kai jau esantis neprivilegijuotas vietinis vartotojas pasiekia „root“ teises. Ataskaitoje nepateikiamas mašinai specifinis nuotolinės prieigos sprendimas.
• Duomenų apdorojimo sistema po pradinio dublikatų pašalinimo sukūrė 2 308 kandidatus ir atkūrė 1 724 pažeidžiamumus. Galutiniai 948 unikalūs vietiniai radiniai naudoja atskirų kandidatinių pataisymų skaičių po 1 169 sėkmingų vertinimų variantinės analizės.
• Nurodyta 1,2 milijono dolerių suma yra API kreditai įvertintiems modeliams, tikslams ir darbo eigai. Istoriniai apdovanojimų vertinimai yra hipotetiniai ir reikalauja atskiro programos priėmimo ir apmokėjimo.
• Pagrindas buvo 2026 m. spalio vidurys. 61 aukštesniojo lygio / 43 parengiamieji skaičiai apibūdina tyrimo užbaigimą po dešimties dienų, todėl dabartinės platinimo konsultacijos vis dar būtinos.
• Ankstyvojo paleidimo 20 iš 200 sėkmių naudojo kitą trūkumą nei priskirtasis. „OpenAI“ praneša, kad pridėjo nepriklausomą priskirto kelio patikrinimą; šis ankstyvas defektas neįrodo, kad galutiniai 948 yra klaidingi. Sprendimas buvo NEEDS REVIEW (reikia peržiūros) su žmogaus atlikta pataisymų peržiūra ir kelio patikrinimais.

Išverstas transkriptas

Išversta iš originalo anglų kalbos. Galimas garso ir subtitrų valdymas per YouTube.

Ką iš tikrųjų reiškia „OpenAI“ „Linux“ klaidų skaičius?

0:00 Rasti „Linux“ trūkumą skamba kaip jo pataisymas. „OpenAI“ praneša apie devynis šimtus keturiasdešimt aštuonis vietinius „root“ sistemos radinius ir galimus pataisymus, už maždaug vieną milijoną du šimtus tūkstančių dolerių API kreditų. Šiame vaizdo įraše, kas svarbu? Ką pastebėjo žmonių peržiūra? Buvo atliktas ankstyvas testas, kai mašinos iš tikrųjų gavo „root“ teises, o rezultatų lentelė vis dar nurodė neteisingą dalyką. Pamatysime, ką pastebėjo žmonės apžvalgininkai.

0:20 Šiandien ketvirtadienis, lapkričio penktoji, ir tai yra „The Daily Diff“.

Kieno prieiga gali tapti „root“?

0:24 „Linux“ branduolys yra pagrindas, kuris valdo mašinos išteklius ir leidimus. Vietinis privilegijų eskalavimas reiškia, kad jau esantis, neprivilegijuotas vartotojas pasiekia „root“ teises, aukščiausią privilegiją. „OpenAI“ tyrė šią ribą izoliuotose tyrimų mašinose. Patekimas į mašiną yra atskira problema. „OpenAI“ paskelbė tyrimą lapkričio ketvirtąją, apibūdindama būsimą kibernetinį modelį automatizuotoje sistemoje. Naudingas rezultatas yra radinių rinkinys su įrodymais ir siūlomais pataisymais,

0:49 skirtais žmonėms peržiūrėti. Straipsnyje neskelbiama apie bendrą prieigą prie šio būsimo modelio. Tai palieka labai žmogišką darbą autonominėje istorijoje. Tyrėjai peržiūrėjo rezultatus ir pradėjo pranešti apie kritinius pažeidžiamumus su pataisymais, vadovaudamiesi branduolio bendruomenės gairėmis. Agentai gali užpildyti gautuosius. Vis dar kažkas turi nuspręsti, kas nusipelno būti ten. Sistema prasidėjo nuo saugumui svarbių branduolio dalių,

Kaip kandidatas tampa įrodymu?

1:10 tada po dublikatų pašalinimo sukūrė apie du tūkstančius tris šimtus kandidatinių radinių. Kandidatas yra įtarimas, vertas tyrimo. Tuo metu įtikinamas paragrafas ir realus atkuriamas trūkumas vis dar atrodo erzinančiai panašūs skaičiuoklėje. Taigi atskiras etapas bandė atkurti įtariamas problemas izoliuotose mašinose, išsaugodamas įrodymus, kas nutiko. „OpenAI“ praneša apie maždaug tūkstantį septynis šimtus atkurtų pažeidžiamumų. Tai nustato elgesį, kurį tyrėjai gali ištirti.

1:36 Kitas klausimas yra, kurios iš šių problemų peržengia rimtą leidimų ribą. „Linux“ saugumo ataskaitų teikimo vadovas padeda paaiškinti dokumentus. Palaikytojai prašo paveiktos versijos, įrodymų ir susijusių sąlygų. Jame taip pat įspėjama, kad prastos kokybės AI ataskaitos vartoja peržiūros pajėgumus. Tai yra bendros bendruomenės gairės, nepriklausomos nuo „OpenAI“ straipsnio. Jos nepatvirtina šios radinių partijos.

Kodėl galutinis skaičius tampa 948?

1:58 Štai skaičiavimo detalės. „OpenAI“ praneša apie tūkstantį šimtą šešiasdešimt devynis sėkmingus vietinio privilegijų eskalavimo atvejus vertinimo metu. Tada tyrėjai analizavo susijusius variantus ir sukūrė devynis šimtus keturiasdešimt aštuonis skirtingus pataisymus. Jie naudoja šį pataisymų skaičių, kad apibrėžtų unikalius vietinio eskalavimo radinius. Keli sėkmingi atvejai gali priklausyti tai pačiai pagrindinei problemai. Apie vieną milijoną du šimtus tūkstančių dolerių padengia praneštus API kreditus už įvertintus modelius, tikslus ir darbo eigą.

2:23 „OpenAI“ teigia, kad gebėjimų matavimas paskatino dizainą, o geresnė inžinerija galėtų sumažinti išlaidas. Bendros tyrėjų išlaidos čia nebuvo matuojamos. „OpenAI“ lygina radinius su istoriniais klaidų aptikimo premijų atlygiais, sudarydama hipotetinę vertę. Priėmimas ir apmokėjimas priklauso premijų programai. Dauginimas apdovanojimo iš tyrimo skaičiaus atrodo puikiai, kol nebandai įnešti daugybos į savo banko sąskaitą.

Kas dar daro siūlomą pataisymą neužbaigtą?

2:45 Siūlomas pataisymas taip pat reikalauja atskiros peržiūros. Autoriai teigia, kad ankstyvieji pataisymai galėjo sustabdyti demonstruojamą problemą, kartu pridėdami nereikalingą kodą, prarasdami našumą arba praleisdami susijusius variantus. Jie patobulino instrukcijas ir iteravo. Pataisymas turi tikti platesnei kodų bazei ir išgyventi daugiau nei pirmąjį testą, kuris įsijungia žaliai. „OpenAI“ aprašo žmogaus atliktą rimtumo ir pataisymų peržiūrą prieš pranešant aukštesnei grandžiai. „Linux“ vadovas teigia, kad išbandytas siūlomas pataisymas gali sutaupyti peržiūros laiko, net jei palaikytojai pasirenka kitą pataisymą.

3:12 Priėmimas aukštesniu lygmeniu išlieka atskiras inžinerinis sprendimas.

Kada buvo išmatuota pataisymo momentinė nuotrauka?

3:15 Pagrindas buvo naujausias branduolys spalio viduryje. Po dešimties dienų tyrimų ir rankinės analizės, šešiasdešimt vienas vietinio eskalavimo klausimas buvo pataisytas aukštesniu lygmeniu, su keturiasdešimt trimis turinčiais parengiamuosius pataisymus. „OpenAI“ dėkoja palaikytojams už greitą veikimą. Tai yra tyrimo užbaigimo momentinė nuotrauka, ir projektas toliau judėjo. Jūsų distribucija turi savo atskirą branduolį ir atnaujinimus.

Kokia data ir pataisymo būsena svarbi vartotojams?

3:34 Vartotojams praktinis žingsnis yra sekti rekomendacijas dėl programinės įrangos, kurią jie iš tikrųjų naudoja. Aukštesniojo lygio tyrimo rezultatas vis dar turi pasiekti versiją jūsų kompiuteryje per tą atnaujinimo procesą. Kiekvienas, kas matė, kaip testavimo rinkinys praeina, o produktas veikia neteisingai, žino čia reikalingą veido išraišką. Dabar grįžkime prie tos ankstyvos rezultatų lentelės. Žmonės apžvalgininkai atrado problemą sėkmės signale. Ankstyvoji sistema įvertino priskirtą pažeidžiamumą, kai agentas gavo „root“ teises. Tai patikrina rezultatą.

3:58 Tai patikrina rezultatą. Priskirtas radinys vis dar turi būti susietas su tuo rezultatu, nes sistema gali turėti daugiau nei vieną trūkumą. Jei įrodymai rodo kitą priežastį, originalus pranešimas reikalauja dar vieno

Ką apžvalgininkai rado ankstyvajame paleidime?

4:09 peržiūrėjimo. Pasak „OpenAI“, ankstyvasis paleidimas pranešė apie du šimtus sėkmingų vietinio eskalavimo atvejų. Žmonių peržiūra nustatė, kad dvidešimt jų pasiekė „root“ teises per kitą trūkumą nei priskirtasis. Sėkmė buvo reali, o priskyrimas buvo neteisingas. Tai galėjo palikti originalaus radinio įrodymus neišspręstus, net kai rezultatų lentelė džiaugėsi. Testas atsakė į neteisingą klausimą. Autoriai teigia, kad jie sugriežtino apribojimus ir pridėjo nepriklausomą patikrinimą, kad kiekvienas galutinis rezultatas naudojo jam priskirtą pažeidžiamumą.

4:34 Tai yra jų atsakas į ankstyvą defektą. Ankstyvieji dvidešimt neįrodo, kad galutiniai devyni šimtai keturiasdešimt aštuoni radiniai yra klaidingi. Patikrinkite, kaip rezultatas atsitiko, taip pat kruopščiai, kaip ir tai, ar jis atsitiko. Daug žadanti dalis yra suteikti apžvalgininkams įrodymus, kuriais jie gali remtis, su tinkamu radiniu. Jei norėtumėte tai perskaityti, o ne girdėti, kaip aš tai sakau, skirtumas pasieks jūsų pašto dėžutę kiekvieną rytą, nemokamai daily diff dot dev, nuoroda žemiau.

Koks verdiktas apie „OpenAI“ sistemą?

4:55 Taigi šiandienos verdiktas, NEEDS REVIEW. Aš palikčiau šią sistemą gynybos darbo eigoje su žmogaus atlikta pataisymų peržiūra ir nepriklausomais kelio patikrinimais. Pranešti radiniai tampa naudingi, kai palaikytojai gauna įrodymus, kuriais gali pasitikėti, ir pataisymus, kuriuos gali įvertinti. Ir tai yra šiandienos skirtumas. Aš esu Niko iš Axrisi.

5:10 Sujunkite atsakingai.

Šaltiniai

1. A thousand fewer paths to root — reported Linux pipeline method and countsOpenAI
2. Unique findings defined by distinct candidate patches after variant analysisOpenAI
3. Early wrong-assigned-flaw result and added independent path checkOpenAI
4. Research-completion patch snapshot and mid-October baselineOpenAI
5. Security bugs — general reporting and AI report-quality guidanceThe Linux Kernel
6. Discussion of OpenAI's Linux research, interest context onlyHacker News
7. Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identification, no endorsement or current reactionTechCrunch via Wikimedia Commons
8. Portrait licence: Creative Commons Attribution 2.0Creative Commons
9. Drake Hotline Bling template — brief transformed process commentary, no actual news reaction or blanket reuse licenceImgflip
10. Nathan Fillion in Firefly, HULU disbelief GIF — brief transformed process commentary, no actual news reaction or blanket reuse licence; public hosting does not certify legal clearanceHULU on GIPHY
11. Original Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identity only, no endorsement or personal study authorshipTechCrunch on Flickr