# OpenAI meldt 948 lokale root-kwetsbaarheden in Linux

Published: 2026-11-06

OpenAI rapporteert 948 unieke bevindingen van lokale privilege-escalatie en kandidaat-patches uit een gecontroleerde Linux-onderzoekspijplijn, met ongeveer $1,2 miljoen aan API-tegoed. Het aantal gebruikt afzonderlijke kandidaat-patches na variantanalyse van 1.169 succesvolle beoordelingen. Een vroege fout in de toewijzing van een kwetsbaarheid leidde tot een onafhankelijke padcontrole, terwijl menselijke patchbeoordeling en acceptatie stroomopwaarts afzonderlijke stadia bleven.

Canonical: https://thedailydiff.dev/nl/video/2026-11-05-openai-linux-roots/

## Wat deze video behandelt

- Lokale privilege-escalatie begint wanneer een reeds aanwezige, ongeprivilegieerde lokale gebruiker root-toegang verkrijgt. Het rapport geeft geen machinespecifiek oordeel over externe toegang.
- De pijplijn produceerde 2.308 kandidaten na initiële deduplicatie en reproduceerde 1.724 kwetsbaarheden. De uiteindelijke 948 unieke lokale bevindingen gebruiken een telling van afzonderlijke kandidaat-patches na variantanalyse van 1.169 succesvolle beoordelingen.
- De gerapporteerde $1,2 miljoen zijn API-tegoeden voor de geëvalueerde modellen, targets en workflow. Historische bounty-waarderingen zijn hypothetisch en vereisen afzonderlijke acceptatie en betaling van het programma.
- De baseline was half oktober 2026. De cijfers van 61-upstream/43-staging beschrijven de voltooiing van het onderzoek na tien dagen, dus huidige distributieadviezen blijven noodzakelijk.
- 20 van de 200 successen van een vroege run gebruikten een andere kwetsbaarheid dan de toegewezen kwetsbaarheid. OpenAI meldt de toevoeging van een onafhankelijke controle van het toegewezen pad; dit vroege defect toont niet aan dat de uiteindelijke 948 vals zijn. Het oordeel was NEEDS REVIEW met menselijke patchbeoordeling en padcontroles.

## Vragen en antwoorden

### Wat betekent lokale privilege-escalatie in het Linux-onderzoek?

Het betekent dat een reeds aanwezige, ongeprivilegieerde lokale gebruiker root-toegang verkrijgt, het hoogste lokale privilege. OpenAI beschrijft gecontroleerde onderzoeksmachines en kandidaatbevindingen met bewijs voor beoordeling. Toegang krijgen tot een machine is een aparte vraag. Het rapport geeft geen machinespecifiek oordeel over externe toegang; de geleverde kernel, configuratie en distributieadviezen vereisen hun eigen bewijs.

### Hoe definieert OpenAI de 948 unieke lokale escalatiebevindingen?

OpenAI gebruikt 948 afzonderlijke kandidaat-patches na variantanalyse om de unieke lokale privilege-escalatiebevindingen te definiëren. De beoordelingsfase rapporteerde 1.169 succesvolle lokale escalaties vóór die groepering. Meerdere successen kunnen betrekking hebben op gerelateerde varianten van één onderliggend probleem. Kandidaat-patches, acceptatie stroomopwaarts en oplossingen die een distributie bereiken, hebben afzonderlijke beoordelingsfasen, dus dit aantal moet de definitie van de auteurs behouden.

### Wat vonden menselijke recensenten in de vroege run met 200 successen?

Menselijke recensenten ontdekten dat 20 van de 200 succesvolle lokale escalaties van een vroege run root-toegang hadden verkregen via een andere kwetsbaarheid dan de toegewezen kwetsbaarheid, volgens OpenAI. Het succes was reëel, terwijl de causale toeschrijving verkeerd was. De auteurs melden dat ze de beperkingen hebben aangescherpt en daarna een onafhankelijke controle van de toegewezen kwetsbaarheid hebben toegevoegd. Dit vroege defect bewijst niet dat de uiteindelijke 948 bevindingen vals zijn.

### Waarom moeten de gerapporteerde API-kosten en patch-snapshot hun reikwijdte behouden?

De API-tegoedkosten beschrijven de geëvalueerde modellen, targets en workflow van OpenAI, terwijl de patch-cijfers de voltooiing van het onderzoek beschrijven ten opzichte van een baseline van half oktober. OpenAI rapporteert 61 stroomopwaartse fixes en 43 staging-patches op dat historische moment. De totale onderzoekskosten werden niet gemeten door de aflevering. Gebruikers moeten adviezen volgen voor hun daadwerkelijk geleverde kernel, en acceptatie stroomopwaarts blijft een afzonderlijke technische beslissing.

### Wat was het oordeel van The Daily Diff over de Linux-pijplijn van OpenAI?

Het oordeel van The Daily Diff was NEEDS REVIEW. Niko zou de pijplijn in de defensieve workflow houden met menselijke patchbeoordeling en onafhankelijke gecontroleerde padcontroles. De publicatie van OpenAI beschrijft kandidaat-patches, beoordeling door onderzoekers en de reactie op een vroeg toeschrijvingsdefect. De algemene rapportagerichtlijn van de Linux Kernel vraagt om bruikbaar bewijs en versiecontext, wat helpt verklaren waarom de kwaliteit van de beoordeling belangrijk is naast het aantal bevindingen.

## Hoofdstukken

- 0:00 Wat betekent het aantal Linux-bugs van OpenAI eigenlijk?
- 0:24 Wiens toegang kan root worden?
- 1:08 Hoe wordt een kandidaat bewijs?
- 1:58 Waarom wordt het uiteindelijke aantal 948?
- 2:45 Wat maakt een voorgestelde patch nog steeds onvolledig?
- 3:15 Wanneer werd de patch-snapshot gemeten?
- 3:32 Welke datum en patchstatus zijn belangrijk voor gebruikers?
- 4:09 Wat vonden recensenten in de vroege run?
- 4:55 Wat krijgt het oordeel over de pijplijn van OpenAI?

## Vertaald transcript

Vertaald vanuit de originele Engelse gesproken tekst. Beschikbare audio en ondertiteling worden beheerd door YouTube.

### Wat betekent het aantal Linux-bugs van OpenAI eigenlijk?

0:00 Een Linux-fout vinden klinkt als het oplossen ervan. OpenAI rapporteert negenhonderdachtenveertig lokale root-bevindingen en kandidaat patches, met ongeveer één punt twee miljoen dollar aan API-tegoeden. In deze video, wat telt? Wat heeft de menselijke beoordeling opgemerkt? Er is een vroege test waarbij de machines echt root-toegang kregen, en het scorebord nog steeds het verkeerde crediteerde. We zullen zien wat de menselijke recensenten hebben opgemerkt.

0:20 Het is donderdag 5 november, en dit is The Daily Diff.

### Wiens toegang kan root worden?

0:24 De Linux-kernel is de kern die de bronnen en rechten van een machine beheert. Lokale privilege-escalatie betekent dat een reeds aanwezige, ongeprivilegieerde gebruiker root-toegang krijgt, het hoogste privilege. OpenAI bestudeerde die grens in geïsoleerde onderzoeksmachines. Toegang krijgen tot een machine is een apart probleem. OpenAI publiceerde het onderzoek op 4 november, waarin een aanstaand cybermodel binnen een geautomatiseerde pijplijn wordt beschreven. Het bruikbare resultaat is een reeks bevindingen met bewijs en voorgestelde oplossingen voor

0:49 mensen om te beoordelen. De paper kondigt geen algemene toegang tot dat aanstaande model aan. Dat laat een zeer menselijke taak over binnen het autonome verhaal. Onderzoekers beoordeelden de output en begonnen kritieke kwetsbaarheden te rapporteren met patches, volgens de richtlijnen van de kernelgemeenschap. De agents kunnen de inbox vullen. Iemand moet nog steeds beslissen wat het verdient om erin te zitten. De pijplijn begon met beveiligingsrelevante delen van de kernel,

### Hoe wordt een kandidaat bewijs?

1:10 en produceerde vervolgens ongeveer drieëntwintighonderd kandidaatbevindingen na het verwijderen van duplicaten. Een kandidaat is een vermoeden dat het waard is om te onderzoeken. Op dat moment lijken een overtuigende paragraaf en een daadwerkelijk reproduceerbare fout nog steeds vervelend veel op elkaar in een spreadsheet. Dus probeerde een aparte fase de vermoede problemen te reproduceren in geïsoleerde machines, waarbij bewijs van wat er gebeurde werd bewaard. OpenAI rapporteert ongeveer zeventienhonderd gereproduceerde kwetsbaarheden. Dat legt gedrag vast dat de onderzoekers kunnen inspecteren.

1:36 De volgende vraag is welke van die problemen een serieuze toestemmingsgrens overschrijdt. De eigen beveiligingsrapportagerichtlijn van Linux helpt het papierwerk te verklaren. Onderhouders vragen om een getroffen versie, bewijs en de betrokken voorwaarden. Het waarschuwt ook dat AI-rapporten van slechte kwaliteit de beoordelingscapaciteit verbruiken. Dat is algemene gemeenschapsrichtlijn, onafhankelijk van de paper van OpenAI. Het certificeert deze reeks bevindingen niet.

### Waarom wordt het uiteindelijke aantal 948?

1:58 Hier is het teldetail. OpenAI rapporteert elfhonderdnegenenzestig succesvolle lokale privilege-escalaties tijdens de beoordeling. De onderzoekers analyseerden vervolgens gerelateerde varianten en ontwikkelden negenhonderdachtenveertig afzonderlijke patches. Ze gebruiken dat aantal patches om de unieke lokale escalatiebevindingen te definiëren. Meerdere successen kunnen tot hetzelfde onderliggende probleem behoren. Ongeveer één punt twee miljoen dollar dekt de gerapporteerde API-tegoeden voor de geëvalueerde modellen, targets en workflow.

2:23 OpenAI zegt dat capaciteitsmeting het ontwerp heeft gestuurd en dat betere engineering de kosten zou kunnen verlagen. De totale onderzoekskosten blijven hier ongemeten. OpenAI vergelijkt de bevindingen met historische bug bounty-beloningen, waarbij een hypothetische waardering wordt geproduceerd. Acceptatie en betaling behoren tot het bounty-programma. Een beloning vermenigvuldigen met een onderzoeksgetal voelt geweldig totdat je probeert de vermenigvuldiging op je bankrekening te storten.

### Wat maakt een voorgestelde patch nog steeds onvolledig?

2:45 Een voorgestelde patch heeft ook een eigen beoordeling nodig. De auteurs zeggen dat vroege patches het aangetoonde probleem konden stoppen terwijl onnodige code werd toegevoegd, prestaties werden opgeofferd of gerelateerde varianten werden gemist. Ze verbeterden de instructies en herhaalden. Een oplossing moet passen in de bredere codebase en meer dan de eerste test overleven die groen wordt. OpenAI beschrijft menselijke beoordeling van de ernst en oplossingen voordat stroomopwaarts wordt gerapporteerd. De handleiding van Linux zegt dat een geteste voorgestelde oplossing beoordelingstijd kan besparen, zelfs als onderhouders een andere oplossing kiezen.

3:12 Acceptatie stroomopwaarts blijft een afzonderlijke technische beslissing.

### Wanneer werd de patch-snapshot gemeten?

3:15 De baseline was de nieuwste kernel van half oktober. Na tien dagen onderzoek en handmatige analyse, werden eenenzestig lokale escalatieproblemen stroomopwaarts gepatcht, waarbij drieënveertig staging-patches hadden. OpenAI prijst onderhouders die snel handelen. Dat is een momentopname van de voltooiing van het onderzoek, en het project bleef in beweging. Uw distributie heeft zijn eigen geleverde kernel en updates.

### Welke datum en patchstatus zijn belangrijk voor gebruikers?

3:34 Voor gebruikers is de praktische stap het volgen van adviezen voor de software die ze daadwerkelijk gebruiken. Een stroomopwaarts onderzoeksresultaat moet nog steeds de versie op uw machine bereiken via dat updateproces. Iedereen die een testsuite heeft zien slagen terwijl het product het verkeerde deed, kent de gezichtsuitdrukking die hier vereist is. Keer nu terug naar dat vroege scorebord. Menselijke recensenten ontdekten een probleem in een succesvol signaal. De vroege pijplijn crediteerde een toegewezen kwetsbaarheid zodra de agent

3:58 root-toegang verkreeg. Dat controleert de uitkomst. De toegewezen bevinding moet nog steeds met die uitkomst worden verbonden, omdat het systeem meer dan één kwetsbaarheid kan bevatten. Als het bewijs wijst op een andere oorzaak, moet het oorspronkelijke rapport opnieuw

### Wat vonden recensenten in de vroege run?

4:09 worden bekeken. Volgens OpenAI rapporteerde een vroege run tweehonderd succesvolle lokale escalaties. Menselijke beoordeling toonde aan dat twintig root-toegang hadden verkregen via een andere kwetsbaarheid dan de toegewezen kwetsbaarheid. Het succes was reëel, en de toeschrijving was verkeerd. Dat zou het bewijs van de oorspronkelijke bevinding onopgelost kunnen laten, zelfs terwijl het scorebord feestvierde. De test had de verkeerde vraag beantwoord. De auteurs zeggen dat ze de beperkingen hebben aangescherpt en een onafhankelijke controle hebben toegevoegd die ervoor zorgde dat elk eindresultaat de toegewezen kwetsbaarheid gebruikte.

4:34 Dat is hun reactie op het vroege defect. De vroege twintig bewijzen niet dat de uiteindelijke negenhonderdachtenveertig bevindingen vals zijn. Controleer hoe een resultaat tot stand kwam even zorgvuldig als of het tot stand kwam. Het veelbelovende deel is het geven van bewijs aan recensenten waarop ze kunnen handelen, met de juiste bevinding eraan gekoppeld. Als je dit liever leest dan mij hoort zeggen, dan komt de diff elke ochtend gratis in je inbox via the daily diff dot dev, link hieronder.

### Wat krijgt het oordeel over de pijplijn van OpenAI?

4:55 Dus het oordeel van vandaag, NEEDS REVIEW. Ik zou deze pijplijn in de defensieve workflow houden met menselijke patchbeoordeling en onafhankelijke padcontroles. Gerapporteerde bevindingen worden nuttig wanneer onderhouders bewijs ontvangen dat ze kunnen vertrouwen en fixes die ze kunnen beoordelen. En dat is de diff voor vandaag. Ik ben Niko van Axrisi.

5:10 Merge verantwoordelijk.

## Bronnen

- [A thousand fewer paths to root — reported Linux pipeline method and counts](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Unique findings defined by distinct candidate patches after variant analysis](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Early wrong-assigned-flaw result and added independent path check](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Research-completion patch snapshot and mid-October baseline](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Security bugs — general reporting and AI report-quality guidance](https://docs.kernel.org/process/security-bugs.html) — The Linux Kernel
- [Discussion of OpenAI's Linux research, interest context only](https://news.ycombinator.com/item?id=50372929) — Hacker News
- [Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identification, no endorsement or current reaction](https://commons.wikimedia.org/wiki/File:Sam_Altman_TechCrunch_SF_2019_Day_2_Oct_3_%28cropped%29.jpg) — TechCrunch via Wikimedia Commons
- [Portrait licence: Creative Commons Attribution 2.0](https://creativecommons.org/licenses/by/2.0/) — Creative Commons
- [Drake Hotline Bling template — brief transformed process commentary, no actual news reaction or blanket reuse licence](https://imgflip.com/memetemplate/Drake-Hotline-Bling) — Imgflip
- [Nathan Fillion in Firefly, HULU disbelief GIF — brief transformed process commentary, no actual news reaction or blanket reuse licence; public hosting does not certify legal clearance](https://giphy.com/gifs/hulu-firefly-fox-television-classics-d31xeuBpR8qdzWSc) — HULU on GIPHY
- [Original Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identity only, no endorsement or personal study authorship](https://www.flickr.com/photos/techcrunch/48838377432/) — TechCrunch on Flickr