# OpenAI raportează 948 erori locale de root în Linux

Published: 2026-11-06

OpenAI raportează 948 descoperiri unice de escaladare a privilegiilor locale și patch-uri candidate dintr-un pipeline de cercetare Linux controlat, cu aproximativ 1,2 milioane de dolari în credite API. Numărul utilizează patch-uri candidate distincte după analiza variantelor a 1.169 de evaluări reușite. O eroare timpurie de atribuire a erorilor a determinat o verificare independentă a căii, în timp ce revizuirea umană a patch-urilor și acceptarea în amonte au rămas etape separate.

Canonical: https://thedailydiff.dev/ro/video/2026-11-05-openai-linux-roots/

## Ce acoperă acest videoclip

- Escaladarea privilegiilor locale începe cu un utilizator local neprivilegiat, deja prezent, care ajunge la root. Raportul nu oferă un verdict de acces la distanță specific mașinii.
- Pipeline-ul a produs 2.308 candidați după dedublarea inițială și a reprodus 1.724 de vulnerabilități. Cele 948 de descoperiri locale unice finale utilizează un număr distinct de patch-uri candidate după analiza variantelor a 1.169 de evaluări reușite.
- Cele 1,2 milioane de dolari raportate reprezintă credite API pentru modelele, țintele și fluxul de lucru evaluate. Evaluările istorice ale recompenselor pentru erori sunt ipotetice și necesită acceptarea și plata separată a programului.
- Linia de bază a fost mijlocul lunii octombrie 2026. Cifrele de 61 în amonte/43 în stadiul de dezvoltare descriu finalizarea cercetării după zece zile, astfel încât sunt încă necesare avertismentele actuale de distribuție.
- Un succes de 20 din 200 dintr-o rulare timpurie a utilizat o eroare diferită de cea atribuită. OpenAI raportează adăugarea unei verificări independente a căii atribuite; acest defect timpuriu nu stabilește că cele 948 finale sunt false. Verdictul a fost NEEDS REVIEW cu revizuirea umană a patch-urilor și verificări ale căii.

## Întrebări și răspunsuri

### Ce înseamnă escaladarea privilegiilor locale în cercetarea Linux?

Înseamnă că un utilizator local neprivilegiat, deja prezent, ajunge la root, cel mai înalt privilegiu local. OpenAI descrie mașini de cercetare controlate și descoperiri candidate cu dovezi pentru revizuire. Accesul la o mașină este o întrebare separată. Raportul nu furnizează un verdict de acces la distanță specific mașinii; kernel-ul livrat, configurația și avertismentele de distribuție necesită propriile dovezi.

### Cum definește OpenAI cele 948 de descoperiri unice de escaladare locală?

OpenAI utilizează 948 de patch-uri candidate distincte după analiza variantelor pentru a defini descoperirile unice de escaladare a privilegiilor locale. Etapa sa de evaluare a raportat 1.169 de escaladări locale reușite înainte de această grupare. Multiple succese pot viza variante conexe ale unei probleme subiacente. Patch-urile candidate, acceptarea în amonte și soluțiile care ajung la o distribuție au etape de revizuire separate, deci acest număr ar trebui să păstreze definiția autorilor atașată.

### Ce au găsit recenzorii umani în rularea timpurie cu 200 de succese?

Recenzorii umani au constatat că 20 din cele 200 de escaladări locale reușite dintr-o rulare timpurie au ajuns la root printr-o eroare diferită de cea atribuită, conform OpenAI. Succesul a fost real, în timp ce atribuirea sa cauzală a fost greșită. Autorii raportează înăsprirea constrângerilor și adăugarea ulterioară a unei verificări independente a vulnerabilității atribuite. Acest defect timpuriu nu stabilește că cele 948 de descoperiri finale sunt false.

### De ce ar trebui ca costul API raportat și snapshot-ul patch-ului să-și păstreze domeniul de aplicare?

Costul creditului API descrie modelele, țintele și fluxul de lucru evaluate de OpenAI, în timp ce cifrele patch-urilor descriu finalizarea cercetării în raport cu o linie de bază de la mijlocul lunii octombrie. OpenAI raportează 61 de soluții în amonte și 43 de patch-uri în stadiul de dezvoltare la acel moment istoric. Cheltuielile totale de cercetare nu au fost măsurate de episod. Utilizatorii ar trebui să urmeze avertismentele pentru kernel-ul lor livrat, iar acceptarea în amonte rămâne o decizie inginerească separată.

### Care a fost verdictul The Daily Diff cu privire la pipeline-ul Linux al OpenAI?

Verdictul The Daily Diff a fost NEEDS REVIEW. Niko ar păstra pipeline-ul în fluxul de lucru defensiv cu revizuirea umană a patch-urilor și verificări independente ale căii atribuite. Publicația OpenAI descrie patch-uri candidate, revizuirea cercetătorilor și răspunsul la un defect timpuriu de atribuire. Ghidul general de raportare a kernel-ului Linux cere dovezi acționabile și contextul versiunii, ceea ce ajută la explicarea motivului pentru care calitatea revizuirii contează alături de numărul descoperirilor.

## Capitole

- 0:00 Ce înseamnă de fapt numărul de erori Linux al OpenAI?
- 0:24 Accesul cui poate deveni root?
- 1:08 Cum devine un candidat o dovadă?
- 1:58 De ce numărul final devine 948?
- 2:45 Ce face încă un patch propus incomplet?
- 3:15 Când a fost măsurat snapshot-ul patch-ului?
- 3:32 Ce dată și stare a patch-ului contează pentru utilizatori?
- 4:09 Ce au găsit recenzorii în rularea timpurie?
- 4:55 Ce obține verdictul privind pipeline-ul OpenAI?

## Transcrierea tradusă

Tradus din narațiunea originală în engleză. Audio-ul și subtitrările disponibile sunt controlate de YouTube.

### Ce înseamnă de fapt numărul de erori Linux al OpenAI?

0:00 Găsirea unei erori Linux sună ca remedierea ei. OpenAI raportează nouă sute patruzeci și opt de descoperiri locale de root și patch-uri candidate, la aproximativ un milion două sute de mii de dolari în credite API. În acest videoclip, ce contează? Ce a prins revizuirea umană? Există un test timpuriu în care mașinile au obținut într-adevăr root, iar scorul a creditat în continuare lucrul greșit. Vom vedea ce au prins recenzorii umani.

0:20 Este joi, cinci noiembrie, și acesta este The Daily Diff.

### Accesul cui poate deveni root?

0:24 Kernel-ul Linux este nucleul care gestionează resursele și permisiunile unei mașini. Escaladarea privilegiilor locale înseamnă că un utilizator deja prezent, neprivilegiat, ajunge la root, cel mai înalt privilegiu. OpenAI a studiat această limită în mașini de cercetare izolate. Accesul la o mașină este o problemă separată. OpenAI a publicat cercetarea pe patru noiembrie, descriind un viitor model cibernetic într-un pipeline automatizat. Rezultatul util este un set de descoperiri cu dovezi și soluții propuse pentru

0:49 a fi revizuite de oameni. Documentul nu anunță acces general la acel model viitor. Asta lasă o muncă foarte umană în povestea autonomă. Cercetătorii au revizuit rezultatele și au început să raporteze vulnerabilități critice cu patch-uri, urmând îndrumările comunității kernel-ului. Agenții pot umple căsuța de e-mail. Cineva trebuie să decidă în continuare ce merită să fie în ea. Pipeline-ul a început cu părți relevante pentru securitate ale kernel-ului,

### Cum devine un candidat o dovadă?

1:10 apoi a produs aproximativ două mii trei sute de descoperiri candidate după eliminarea duplicatelor. Un candidat este o suspiciune care merită investigată. În acel moment, un paragraf convingător și o eroare reproductibilă arată încă enervant de similar într-o foaie de calcul. Așa că o etapă separată a încercat să reproducă problemele suspectate în interiorul mașinilor izolate, păstrând dovezi a ceea ce s-a întâmplat. OpenAI raportează aproximativ șaptesprezece sute de vulnerabilități reproduse. Asta stabilește un comportament pe care cercetătorii îl pot inspecta.

1:36 Următoarea întrebare este care dintre aceste probleme depășește o limită serioasă de permisiuni. Ghidul de raportare a securității Linux ajută la explicarea documentelor. Administratorii cer o versiune afectată, dovezi și condițiile implicate. De asemenea, avertizează că rapoartele AI de calitate slabă consumă capacitatea de revizuire. Aceasta este o îndrumare generală a comunității, independentă de lucrarea OpenAI. Nu certifică acest lot de descoperiri.

### De ce numărul final devine 948?

1:58 Iată detaliul numărării. OpenAI raportează unsprezece sute șaizeci și nouă de escaladări locale de privilegii reușite în timpul evaluării. Cercetătorii au analizat apoi variantele conexe și au dezvoltat nouă sute patruzeci și opt de patch-uri distincte. Ei utilizează acest număr de patch-uri pentru a defini descoperirile unice de escaladare locală. Multiple succese pot aparține aceleiași probleme subiacente. Aproximativ un milion două sute de mii de dolari acoperă creditele API raportate pentru modelele, țintele și fluxul de lucru evaluate.

2:23 OpenAI spune că măsurarea capacității a condus designul și o inginerie mai bună ar putea reduce costurile. Cheltuielile totale ale cercetătorilor rămân nemăsurate aici. OpenAI compară descoperirile cu recompensele istorice pentru erori, producând o evaluare ipotetică. Acceptarea și plata aparțin programului de recompense. Înmulțirea unei recompense cu un număr de cercetare se simte grozav până când încerci să depui înmulțirea în contul tău bancar.

### Ce face încă un patch propus incomplet?

2:45 Un patch propus are nevoie și de propria revizuire. Autorii spun că patch-urile timpurii ar putea opri problema demonstrată adăugând cod inutil, sacrificând performanța sau lipsind variantele conexe. Ei au îmbunătățit instrucțiunile și au iterat. O soluție trebuie să se potrivească cu baza de cod mai largă și să supraviețuiască mai mult decât primul test care devine verde. OpenAI descrie revizuirea umană a severității și a soluțiilor înainte de raportarea în amonte. Ghidul Linux spune că o soluție propusă testată poate economisi timpul de revizuire chiar dacă administratorii aleg o soluție diferită.

3:12 Acceptarea în amonte rămâne o decizie inginerească separată.

### Când a fost măsurat snapshot-ul patch-ului?

3:15 Linia de bază a fost cel mai recent kernel la mijlocul lunii octombrie. După zece zile de cercetare și analiză manuală, șaizeci și una de probleme de escaladare locală au fost patch-uite în amonte, cu patruzeci și trei având patch-uri în stadiul de dezvoltare. OpenAI creditează administratorii care se mișcă rapid. Acesta este un snapshot al finalizării cercetării, iar proiectul a continuat să se miște. Distribuția dvs. are propriul kernel livrat și actualizări.

### Ce dată și stare a patch-ului contează pentru utilizatori?

3:34 Pentru utilizatori, pasul practic este să urmeze avertismentele pentru software-ul pe care îl rulează de fapt. Un rezultat al cercetării în amonte trebuie să ajungă în continuare la versiunea de pe mașina dvs. prin acest proces de actualizare. Oricine a văzut o suită de testare să treacă în timp ce produsul face lucrul greșit știe expresia facială necesară aici. Acum reveniți la acel scor timpuriu. Recenzorii umani au descoperit o problemă în interiorul unui semnal de succes. Pipeline-ul timpuriu a creditat o vulnerabilitate atribuită odată ce agentul a obținut

3:58 root. Asta verifică rezultatul. Descoperirea atribuită trebuie să fie încă conectată la acel rezultat, deoarece sistemul poate conține mai mult de o eroare. Dacă dovezile indică o cauză diferită, raportul original necesită o altă

### Ce au găsit recenzorii în rularea timpurie?

4:09 privire. Conform OpenAI, o rulare timpurie a raportat două sute de escaladări locale reușite. Revizuirea umană a constatat că douăzeci au ajuns la root printr-o eroare diferită de cea atribuită. Succesul a fost real, iar atribuirea a fost greșită. Asta ar putea lăsa dovezile descoperirii originale nerezolvate chiar în timp ce scorul sărbătorea. Testul a răspuns la întrebarea greșită. Autorii spun că au înăsprit constrângerile și au adăugat o verificare independentă că fiecare rezultat final a utilizat vulnerabilitatea sa atribuită.

4:34 Aceasta este răspunsul lor la defectul timpuriu. Cei douăzeci timpurii nu stabilesc că cele nouă sute patruzeci și opt de descoperiri finale sunt false. Verificați cum s-a întâmplat un rezultat la fel de atent ca și cum s-a întâmplat. Partea promițătoare este oferirea recenzorilor a dovezilor pe care le pot acționa, cu descoperirea corectă atașată. Dacă preferați să citiți asta decât să mă auziți spunând-o, diff-ul ajunge în căsuța dvs. de e-mail în fiecare dimineață, gratuit la the daily diff dot dev, link mai jos.

### Ce obține verdictul privind pipeline-ul OpenAI?

4:55 Deci, verdictul de azi, NEEDS REVIEW. Aș păstra acest pipeline în fluxul de lucru defensiv cu revizuirea umană a patch-urilor și verificări independente ale căii atribuite. Descoperirile raportate devin utile atunci când administratorii primesc dovezi în care pot avea încredere și soluții pe care le pot evalua. Și asta e diferența pentru astăzi. Sunt Niko de la Axrisi.

5:10 Unificați responsabil.

## Surse

- [A thousand fewer paths to root — reported Linux pipeline method and counts](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Unique findings defined by distinct candidate patches after variant analysis](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Early wrong-assigned-flaw result and added independent path check](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Research-completion patch snapshot and mid-October baseline](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Security bugs — general reporting and AI report-quality guidance](https://docs.kernel.org/process/security-bugs.html) — The Linux Kernel
- [Discussion of OpenAI's Linux research, interest context only](https://news.ycombinator.com/item?id=50372929) — Hacker News
- [Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identification, no endorsement or current reaction](https://commons.wikimedia.org/wiki/File:Sam_Altman_TechCrunch_SF_2019_Day_2_Oct_3_%28cropped%29.jpg) — TechCrunch via Wikimedia Commons
- [Portrait licence: Creative Commons Attribution 2.0](https://creativecommons.org/licenses/by/2.0/) — Creative Commons
- [Drake Hotline Bling template — brief transformed process commentary, no actual news reaction or blanket reuse licence](https://imgflip.com/memetemplate/Drake-Hotline-Bling) — Imgflip
- [Nathan Fillion in Firefly, HULU disbelief GIF — brief transformed process commentary, no actual news reaction or blanket reuse licence; public hosting does not certify legal clearance](https://giphy.com/gifs/hulu-firefly-fox-television-classics-d31xeuBpR8qdzWSc) — HULU on GIPHY
- [Original Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identity only, no endorsement or personal study authorship](https://www.flickr.com/photos/techcrunch/48838377432/) — TechCrunch on Flickr