OpenAI компани Linux дээр 948 локал root эмзэг байдал илрүүлжээ

Энэ видео юуг хамардаг

• Орон нутгийн эрх нэмэгдүүлэх нь урьдчилан тогтоогдсон, эрхгүй орон нутгийн хэрэглэгч root эрхэнд хүрэх явдал юм. Тайланд машин тус бүрийн алсын зайнаас нэвтрэх тухай мэдээлэл өгөөгүй.
• Дамжлага нь анхны давхардлыг арилгасны дараа 2,308 нөхөөсийн хувилбарыг гаргаж, 1,724 эмзэг байдлыг хуулбарласан. Эцсийн 948 өвөрмөц орон нутгийн илрүүлэлт нь 1,169 амжилттай үнэлгээний хувилбарын анализын дараах өвөрмөц нөхөөсийн хувилбарын тоог ашигласан.
• Мэдээлсэн 1.2 сая доллар нь үнэлэгдсэн загвар, зорилтот болон ажлын урсгалд зориулсан API кредит юм. Түүхэн шагналын үнэлгээ нь таамаглал бөгөөд тусдаа хөтөлбөрийн зөвшөөрөл, төлбөрийг шаарддаг.
• Үндсэн хугацаа нь 2026 оны 10-р сарын дунд үе байсан. 61 дээд шатны/43 үе шатны тоо нь арав хоногийн судалгааг дуусгасныг илэрхийлж байгаа тул одоогийн түгээлтийн зөвлөгөө шаардлагатай хэвээр байна.
• Эхний үе шатанд 200-аас 20 нь амжилттай болсон нь хуваарилагдсан эмзэг байдлаас өөр эмзэг байдлыг ашигласан байна. OpenAI нь бие даасан хуваарилагдсан замын шалгалт нэмсэн тухай мэдээлж байна; энэхүү эхний согог нь эцсийн 948 нь худал гэдгийг тогтоохгүй. Үр дүн нь хүний нөхөөс шалгалт болон замын шалгалттай хамт NEEDS REVIEW байсан.

Орчуулсан бичлэг

Англи хэл дээрх эх хувилбараас орчуулсан. Боломжтой дуу болон хадмал орчуулгыг YouTube хянадаг.

OpenAI-ийн Linux-ийн алдааны тоо юу гэсэн үг вэ?

0:00 Linux-ийн алдааг олно гэдэг нь түүнийг засахтай адил сонсогдож байна. OpenAI компани 948 орон нутгийн root илрүүлэлт болон нөхөөсийн хувилбарыг ойролцоогоор 1.2 сая долларын API кредит ашиглан илрүүлсэн. Энэ видеонд юу чухал вэ? Хүний шалгалт юуг олж мэдэв? Машинууд үнэхээр root эрх авсан эхний туршилт бий, мөн онооны самбар буруу зүйлийг кредитлэсэн хэвээр байсан. Бид хүний хянагчид юу олж мэдэхийг харах болно.

0:20 Өнөөдөр пүрэв гараг, арваннэгдүгээр сарын тав бөгөөд энэ бол The Daily Diff.

Хэн root эрхтэй болж чадах вэ?

0:24 Linux kernel нь машины нөөц, зөвшөөрлийг удирддаг үндсэн хэсэг юм. Орон нутгийн эрх нэмэгдүүлэх гэдэг нь урьдчилан тогтоогдсон, эрхгүй хэрэглэгч хамгийн өндөр эрх болох root эрхэнд хүрэх явдал юм. OpenAI нь тусгаарлагдсан судалгааны машинууд дахь энэ хязгаарыг судалсан. Машинд нэвтрэх нь тусдаа асуудал юм. OpenAI нь 11-р сарын 4-нд судалгааг нийтэлж, автоматжуулсан дамжлагын доторх ирээдүйн кибер загварыг тодорхойлсон. Ашигтай үр дүн нь нотлох баримт, санал болгосон засварууд бүхий илрүүлэлтүүдийн

0:49 багц бөгөөд хүмүүс хянах боломжтой. Уг баримт бичигт ирээдүйн загварт ерөнхий хандах боломж зарлаагүй. Энэ нь бие даасан түүх дотор маш хүний ажлыг үлдээж байна. Судлаачид үр дүнг хянаж, kernel нийгэмлэгийн зааварчилгааг дагаж, нөхөөстэй хамт чухал эмзэг байдлыг мэдээлэх ажлыг эхлүүлсэн. Агентууд шуудангийн хайрцгийг дүүргэж болно. Хэн нэгэн үүнд юу орох ёстойг шийдэх ёстой хэвээр байна. Дамжлага нь kernel-ийн аюулгүй байдалтай холбоотой хэсгүүдээс эхэлж,

Нөхөөсийн хувилбар хэрхэн нотлох баримт болдог вэ?

1:10 дараа нь давхардлыг арилгасны дараа 2300 орчим нөхөөсийн хувилбарыг гаргасан. Нөхөөсийн хувилбар нь шалгах шаардлагатай сэжиг юм. Тэр үед, итгэл үнэмшилтэй догол мөр болон бодит хуулбарлагдах эмзэг байдал нь хүснэгтэд адилхан харагдаж байна. Тиймээс тусдаа үе шат нь сэжиглэгдсэн асуудлуудыг тусгаарлагдсан машинууд дотор хуулбарлахыг оролдож, юу болсны нотлох баримтыг хадгалсан. OpenAI нь ойролцоогоор 1700 хуулбарлагдсан эмзэг байдлыг мэдээлсэн. Энэ нь судлаачдын шалгах боломжтой үйлдлийг тогтоодог.

1:36 Дараагийн асуулт бол эдгээр асуудлуудаас аль нь ноцтой зөвшөөрлийн хязгаарыг давж байгаа вэ. Linux-ийн өөрийн аюулгүй байдлын тайлагналын гарын авлага нь бичиг баримтыг тайлбарлахад тусалдаг. Хадгалагчид нөлөөлсөн хувилбар, нотлох баримт болон холбогдох нөхцөлийг хүсдэг. Мөн чанар муутай AI тайлангууд нь хяналтын хүчин чадлыг хэрэглэдэг гэдгийг анхааруулдаг. Энэ нь OpenAI-ийн баримт бичгээс үл хамааран нийгэмлэгийн ерөнхий заавар юм. Энэ нь энэхүү илрүүлэлтүүдийн багцыг баталгаажуулахгүй.

Эцсийн тоо яагаад 948 болсон бэ?

1:58 Энд тооллогын дэлгэрэнгүй мэдээлэл байна. OpenAI нь үнэлгээний үеэр 1169 амжилттай орон нутгийн эрх нэмэгдүүлэлтийг мэдээлсэн. Судлаачид дараа нь холбогдох хувилбаруудыг анализ хийж, 948 өвөрмөц нөхөөсийг боловсруулсан. Тэд энэхүү нөхөөсийн тоог ашиглан өвөрмөц орон нутгийн эрх нэмэгдүүлэх илрүүлэлтийг тодорхойлсон. Олон амжилт нь нэг үндсэн асуудалд хамаарах боломжтой. Ойролцоогоор 1.2 сая доллар нь үнэлэгдсэн загвар, зорилтот болон ажлын урсгалд зориулсан API кредитийг хамардаг.

2:23 OpenAI нь чадавхийг хэмжих нь загварыг жолоодсон бөгөөд илүү сайн инженерчлэл нь зардлыг бууруулж чадна гэж хэлсэн. Судлаачдын нийт зардал энд хэмжигдээгүй. OpenAI нь илрүүлэлтүүдийг түүхэн алдааны шагналуудтай харьцуулж, таамаглал дэвшүүлсэн үнэлгээг гаргасан. Хүлээн авах, төлбөр хийх нь шагналын хөтөлбөрт хамаарна. Шагналыг судалгааны тоогоор үржүүлэх нь үржүүлсэн дүнг банкны дансандаа хийхийг оролдох хүртэл сайхан санагддаг.

Санал болгосон нөхөөс яагаад дутуу хэвээр байна вэ?

2:45 Санал болгосон нөхөөс мөн өөрийн хяналтыг шаарддаг. Зохиогчид эхний нөхөөсүүд нь үзүүлсэн асуудлыг зогсоож чадах боловч шаардлагагүй кодыг нэмэх, гүйцэтгэлийг бууруулах, эсвэл холбогдох хувилбаруудыг орхих боломжтой гэж хэлсэн. Тэд зааврыг сайжруулж, давтан хийсэн. Засвар нь өргөн кодны суурьт тохирч, ногоон болсон эхний туршилтаас илүүг даван туулах ёстой. OpenAI нь дээд шатанд мэдээлэхийн өмнө ноцтой байдал болон засваруудын хүний хяналтыг тайлбарласан. Linux-ийн гарын авлага нь туршсан санал болгосон засвар нь хадгалагчид өөр засварыг сонгосон ч гэсэн хяналтын цагийг хэмнэж чадна гэж хэлсэн.

3:12 Дээд шатны зөвшөөрөл нь тусдаа инженерийн шийдвэр хэвээр байна.

Нөхөөсийн зургийг хэзээ хэмжсэн бэ?

3:15 Үндсэн хугацаа нь 10-р сарын дундуурх хамгийн сүүлийн kernel байсан. Арав хоногийн судалгаа, гар анализын дараа, 61 орон нутгийн эрх нэмэгдүүлэх асуудлыг дээд шатанд нөхөөсөөр зассан, 43 нь үе шатны нөхөөстэй байсан. OpenAI нь хадгалагчдыг хурдан хөдөлсөнд талархаж байна. Энэ бол судалгааны дуусах үеийн зураг бөгөөд төсөл урагшилж байсан. Таны түгээлт нь өөрийн гэсэн kernel болон шинэчлэлтүүдтэй.

Хэрэглэгчдэд ямар огноо, нөхөөсийн статус хамаатай вэ?

3:34 Хэрэглэгчдийн хувьд практик алхам нь тэдний ашиглаж буй програм хангамжийн зөвлөгөөг дагах явдал юм. Дээд шатны судалгааны үр дүн нь таны машин дээрх хувилбарт шинэчлэлтийн үйл явцаар дамжин хүрэх ёстой. Бүтээгдэхүүн буруу зүйл хийж байхад туршилтын багц амжилттай өнгөрөхийг харсан хэн ч энд шаардлагатай царайны хувирлыг мэднэ. Одоо тэр эхний онооны самбар руу буцъя. Хүний хянагчид амжилтын дохионы дотор асуудал олж илрүүлсэн. Эхний дамжлага нь агент root эрх авсан даруйд хуваарилагдсан эмзэг байдлыг

3:58 кредитлэсэн. Энэ нь үр дүнг шалгана. Хуваарилагдсан илрүүлэлт нь тэр үр дүнтэй холбогдсон хэвээр байх ёстой, учир нь систем нь нэгээс олон алдааг агуулж болно. Хэрэв нотлох баримт өөр шалтгааныг зааж байвал, анхны тайлан дахин

Эхний үе шатанд хянагчид юу олж мэдэв?

4:09 шалгах шаардлагатай. OpenAI-ийн мэдээлснээр, эхний үе шатанд 200 амжилттай орон нутгийн эрх нэмэгдүүлэлтийг мэдээлсэн. Хүний хяналтаар 20 нь хуваарилагдсан алдаанаас өөр алдаагаар root эрхэнд хүрсэн болохыг тогтоосон. Амжилт нь бодит байсан, харин хуваарилалт нь буруу байсан. Энэ нь онооны самбар тэмдэглэж байхад ч анхны илрүүлэлтийн нотлох баримтыг шийдээгүй үлдээж болно. Туршилт буруу асуултанд хариулсан байсан. Зохиогчид хязгаарлалтыг чангатгаж, эцсийн үр дүн бүр хуваарилагдсан эмзэг байдлыг ашигласан эсэхийг бие даан шалгах нэмэлт шалгалт нэмсэн гэж хэлсэн.

4:34 Энэ бол эхний согогт өгсөн тэдний хариу юм. Эхний 20 нь эцсийн 948 илрүүлэлт худал гэдгийг тогтоохгүй. Үр дүн хэрхэн болсныг, болсон эсэхээсээ илүү нарийн шалгаарай. Итгэл найдвар төрүүлж буй хэсэг нь хянагчдад үйлдэл хийх боломжтой нотлох баримтыг өгөх, зөв илрүүлэлттэй хамт. Хэрэв та үүнийг сонсохоос илүү уншихыг хүсвэл, diff нь өглөө бүр таны шуудангийн хайрцагт үнэгүй, the daily diff dot dev хаягаар ирнэ, холбоос доор байна.

OpenAI-ийн дамжлагын үр дүнг юу тодорхойлдог вэ?

4:55 Тиймээс өнөөдрийн үр дүн, NEEDS REVIEW. Би энэ дамжлагыг хүний нөхөөс шалгалт болон бие даасан замын шалгалттай хамт хамгаалалтын ажлын урсгалд хадгалах байсан. Мэдээлэгдсэн илрүүлэлтүүд ашигтай болдог хадгалагчид итгэж болох нотлох баримтыг хүлээн авах болон үнэлэх боломжтой засваруудыг хүлээн авах үед. Ингээд өнөөдрийн diff өндөрлөж байна. Би Axrisi-ийн Нико байна.

5:10 Хариуцлагатай нэгтгээрэй.

Эх сурвалжууд

1. A thousand fewer paths to root — reported Linux pipeline method and countsOpenAI
2. Unique findings defined by distinct candidate patches after variant analysisOpenAI
3. Early wrong-assigned-flaw result and added independent path checkOpenAI
4. Research-completion patch snapshot and mid-October baselineOpenAI
5. Security bugs — general reporting and AI report-quality guidanceThe Linux Kernel
6. Discussion of OpenAI's Linux research, interest context onlyHacker News
7. Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identification, no endorsement or current reactionTechCrunch via Wikimedia Commons
8. Portrait licence: Creative Commons Attribution 2.0Creative Commons
9. Drake Hotline Bling template — brief transformed process commentary, no actual news reaction or blanket reuse licenceImgflip
10. Nathan Fillion in Firefly, HULU disbelief GIF — brief transformed process commentary, no actual news reaction or blanket reuse licence; public hosting does not certify legal clearanceHULU on GIPHY
11. Original Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identity only, no endorsement or personal study authorshipTechCrunch on Flickr