# OpenAI сообщает о 948 локальных root-уязвимостях в Linux

Published: 2026-11-06

OpenAI сообщает о 948 уникальных локальных обнаружениях повышения привилегий и предлагаемых патчах из контролируемого исследовательского конвейера Linux, при стоимости около $1,2 млн в кредитах API. Подсчет использует отдельные предлагаемые патчи после анализа вариантов из 1169 успешных оценок. Ошибка раннего присвоения атрибуции уязвимости спровоцировала независимую проверку пути, в то время как человеческая проверка патчей и их принятие upstream оставались отдельными этапами.

Canonical: https://thedailydiff.dev/ru/video/2026-11-05-openai-linux-roots/

## Что освещается в этом видео

- Локальное повышение привилегий начинается с того, что уже существующий непривилегированный локальный пользователь получает root-доступ. В отчете нет вердикта о машинно-специфичном удаленном доступе.
- Конвейер произвел 2308 кандидатов после первоначальной дедупликации и воспроизвел 1724 уязвимости. Его окончательные 948 уникальных локальных обнаружений используют количество отдельных предлагаемых патчей после анализа вариантов из 1169 успешных оценок.
- Заявленные $1,2 млн — это кредиты API для оцененных моделей, целей и рабочего процесса. Исторические оценки вознаграждений за уязвимости являются гипотетическими и требуют отдельного принятия программы и оплаты.
- Базовый уровень был установлен в середине октября 2026 года. Показатели 61 upstream/43 staging описывают завершение исследования через десять дней, поэтому текущие рекомендации по дистрибутивам остаются необходимыми.
- 20 из 200 успехов раннего запуска использовали другую уязвимость, отличную от той, что была назначена. OpenAI сообщает о добавлении независимой проверки назначенного пути; этот ранний дефект не устанавливает ложность окончательных 948. Вердикт был NEEDS REVIEW с человеческой проверкой патчей и проверкой путей.

## Вопросы и ответы

### Что означает локальное повышение привилегий в исследовании Linux?

Это означает, что уже существующий, непривилегированный локальный пользователь получает root, наивысшие локальные привилегии. OpenAI описывает контролируемые исследовательские машины и обнаружения-кандидаты с доказательствами для обзора. Доступ к машине — отдельный вопрос. В отчете не содержится машиноспецифичного вердикта об удаленном доступе; установленное ядро, конфигурация и рекомендации дистрибутива требуют собственных доказательств.

### Как OpenAI определяет 948 уникальных обнаружений локальных повышений привилегий?

OpenAI использует 948 отдельных предлагаемых патчей после анализа вариантов для определения уникальных обнаружений локальных повышений привилегий. На этапе оценки было сообщено о 1169 успешных локальных повышениях привилегий до этой группировки. Множество успехов могут относиться к связанным вариантам одной основной проблемы. Предлагаемые патчи, принятие upstream и исправления, достигающие дистрибутива, проходят отдельные этапы проверки, поэтому этот подсчет должен сохранять прикрепленное к нему определение авторов.

### Что обнаружили человеческие рецензенты в раннем прогоне со 200 успехами?

Человеческие рецензенты обнаружили, что 20 из 200 успешных локальных повышений привилегий в раннем прогоне достигли root через другую ошибку, отличную от назначенной, согласно OpenAI. Успех был реальным, в то время как его причинно-следственная атрибуция была неверной. Авторы сообщают о ужесточении ограничений и добавлении независимой проверки назначенной уязвимости после этого. Этот ранний дефект не устанавливает, что окончательные 948 обнаружений являются ложными.

### Почему заявленная стоимость API и снимок патча должны сохранять свой объем?

Стоимость кредитов API описывает оцененные модели, цели и рабочий процесс OpenAI, в то время как данные о патчах описывают завершение исследования по состоянию на середину октября. OpenAI сообщает о 61 исправлении upstream и 43 патчах в стадии разработки на тот исторический момент. Общие расходы на исследования в этом эпизоде не измерялись. Пользователи должны следовать рекомендациям для своего фактически используемого ядра, а принятие upstream остается отдельным инженерным решением.

### Каков был вердикт The Daily Diff по конвейеру OpenAI для Linux?

Вердикт The Daily Diff был NEEDS REVIEW. Нико оставил бы конвейер в защитном рабочем процессе с человеческим обзором патчей и независимыми проверками назначенного пути. Публикация OpenAI описывает предлагаемые патчи, обзор исследователями и реакцию на ранний дефект атрибуции. Общие рекомендации по отчетности ядра Linux запрашивают применимые доказательства и контекст версии, что помогает объяснить, почему качество обзора имеет значение наряду с количеством обнаружений.

## Главы

- 0:00 Что на самом деле означает подсчет ошибок Linux от OpenAI?
- 0:24 Чей доступ может стать root?
- 1:08 Как кандидат становится доказательством?
- 1:58 Почему окончательное число становится 948?
- 2:45 Что по-прежнему делает предложенный патч неполным?
- 3:15 Когда был измерен снимок патча?
- 3:32 Какая дата и статус патча важны для пользователей?
- 4:09 Что обнаружили рецензенты на раннем этапе?
- 4:55 Что получает вердикт по конвейеру OpenAI?

## Переведенная стенограмма

Переведено с оригинального английского повествования. Доступные аудио и субтитры контролируются YouTube.

### Что на самом деле означает подсчет ошибок Linux от OpenAI?

0:00 Найти ошибку в Linux — это как ее исправить. OpenAI сообщает о 948 локальных root-уязвимостях и кандидатах на патчи, стоимостью около 1,2 миллиона долларов в кредитах API. Что учитывается в этом видео? Что обнаружил человеческий обзор? Был ранний тест, где машины действительно получили root, а на табло все еще была указана неверная причина. Посмотрим, что обнаружили человеческие рецензенты.

0:20 Четверг, пятое ноября, и это The Daily Diff.

### Чей доступ может стать root?

0:24 Ядро Linux — это ядро, которое управляет ресурсами и разрешениями машины. Локальное повышение привилегий означает, что уже существующий, непривилегированный пользователь получает root, наивысшие привилегии. OpenAI изучала эту границу на изолированных исследовательских машинах. Получение доступа к машине — это отдельная проблема. OpenAI опубликовала исследование четвертого ноября, описывающее будущую кибермодель внутри автоматизированного конвейера. Полезный результат — это набор обнаружений с доказательствами и предложенными исправлениями для

0:49 просмотра людьми. В документе не объявляется общий доступ к этой будущей модели. Это оставляет очень человеческую работу внутри автономной истории. Исследователи просмотрели результаты и начали сообщать о критических уязвимостях с патчами, следуя рекомендациям сообщества ядра. Агенты могут заполнить почтовый ящик. Кто-то все еще должен решить, что заслуживает быть в нем. Конвейер начался с релевантных для безопасности частей ядра,

### Как кандидат становится доказательством?

1:10 затем произвел около двух тысяч трехсот кандидатских обнаружений после удаления дубликатов. Кандидат — это подозрение, которое стоит расследовать. На этом этапе убедительный абзац и фактически воспроизводимая ошибка все еще выглядят раздражающе похожими в таблице. Поэтому отдельный этап пытался воспроизвести подозреваемые проблемы внутри изолированных машин, сохраняя доказательства того, что произошло. OpenAI сообщает примерно о семнадцатистах воспроизведенных уязвимостях. Это устанавливает поведение, которое исследователи могут проверить.

1:36 Следующий вопрос — какая из этих проблем пересекает серьезную границу разрешений. Собственное руководство по отчетности о безопасности Linux помогает объяснить документацию. Сопровождающие запрашивают затронутую версию, доказательства и связанные условия. Оно также предупреждает, что низкокачественные отчеты ИИ потребляют возможности для обзора. Это общие рекомендации сообщества, независимые от статьи OpenAI. Оно не сертифицирует эту партию обнаружений.

### Почему окончательное число становится 948?

1:58 Вот подробности подсчета. OpenAI сообщает об 1169 успешных локальных повышениях привилегий во время оценки. Затем исследователи проанализировали связанные варианты и разработали 948 отдельных патчей. Они используют этот подсчет патчей для определения уникальных обнаружений локальных повышений привилегий. Множество успехов могут относиться к одной и той же основной проблеме. Приблизительно 1,2 миллиона долларов покрывают заявленные кредиты API для оцененных моделей, целей и рабочего процесса.

2:23 OpenAI утверждает, что измерение возможностей определяло дизайн, а лучшее проектирование могло бы сократить затраты. Общие расходы на исследования здесь не измерялись. OpenAI сравнивает обнаружения с историческими вознаграждениями за ошибки, создавая гипотетическую оценку. Принятие и оплата относятся к программе вознаграждений. Умножение вознаграждения на количество исследований кажется отличным, пока вы не попытаетесь внести результат умножения на свой банковский счет.

### Что по-прежнему делает предложенный патч неполным?

2:45 Предложенный патч также нуждается в собственном обзоре. Авторы говорят, что ранние патчи могли остановить продемонстрированную проблему, добавляя ненужный код, снижая производительность или пропуская связанные варианты. Они улучшили инструкции и итерации. Исправление должно соответствовать более широкой кодовой базе и выдержать более одного теста, который становится зеленым. OpenAI описывает человеческий обзор серьезности и исправлений перед отправкой upstream. Руководство Linux гласит, что проверенное предложенное исправление может сэкономить время на обзор, даже если сопровождающие выберут другое исправление.

3:12 Принятие upstream остается отдельным инженерным решением.

### Когда был измерен снимок патча?

3:15 Базовым уровнем было последнее ядро в середине октября. После десяти дней исследований и ручного анализа, шестьдесят одна проблема локального повышения привилегий была исправлена upstream, причем сорок три имели патчи в стадии разработки. OpenAI благодарит сопровождающих за быструю работу. Это снимок завершения исследования, и проект продолжал развиваться. Ваш дистрибутив имеет свое собственное поставляемое ядро и обновления.

### Какая дата и статус патча важны для пользователей?

3:34 Для пользователей практическим шагом является следование рекомендациям для программного обеспечения, которое они действительно запускают. Результат исследования upstream все еще должен достичь версии на вашей машине через этот процесс обновления. Любой, кто видел, как тестовый набор проходит, в то время как продукт делает что-то не то, знает выражение лица, которое здесь требуется. Теперь вернемся к этому раннему табло. Человеческие рецензенты обнаружили проблему внутри сигнала успеха. Ранний конвейер приписывал назначенную уязвимость, как только агент получал

3:58 root. Это проверяет результат. Назначенное обнаружение все еще должно быть связано с этим результатом, поскольку система может содержать более одной ошибки. Если доказательства указывают на другую причину, исходный отчет требует другого

### Что обнаружили рецензенты на раннем этапе?

4:09 взгляда. Согласно OpenAI, ранний запуск сообщил о двухстах успешных локальных повышениях привилегий. Человеческий обзор показал, что двадцать из них достигли root через другую ошибку от той, что была назначена. Успех был реальным, а атрибуция была неверной. Это могло оставить доказательства исходного обнаружения неразрешенными, даже когда табло праздновало. Тест ответил на неверный вопрос. Авторы говорят, что они ужесточили ограничения и добавили независимую проверку того, что каждый окончательный результат использовал свою назначенную уязвимость.

4:34 Это их ответ на ранний дефект. Ранние двадцать не доказывают, что окончательные 948 обнаружений являются ложными. Проверяйте, как произошел результат, так же тщательно, как и то, произошел ли он. Многообещающая часть заключается в предоставлении рецензентам доказательств, на которые они могут действовать, с правильным обнаружением. Если вы предпочитаете прочитать это, а не услышать от меня, the diff приходит на вашу электронную почту каждое утро, бесплатно на daily diff dot dev, ссылка ниже.

### Что получает вердикт по конвейеру OpenAI?

4:55 Итак, сегодняшний вердикт, NEEDS REVIEW. Я бы оставил этот конвейер в защитном рабочем процессе с человеческим обзором патчей и независимыми проверками пути. Сообщенные обнаружения становятся полезными, когда сопровождающие получают доказательства, которым они могут доверять и исправления, которые они могут оценить. И это все на сегодня. Я Нико из Axrisi.

5:10 Сливайте ответственно.

## Источники

- [A thousand fewer paths to root — reported Linux pipeline method and counts](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Unique findings defined by distinct candidate patches after variant analysis](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Early wrong-assigned-flaw result and added independent path check](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Research-completion patch snapshot and mid-October baseline](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Security bugs — general reporting and AI report-quality guidance](https://docs.kernel.org/process/security-bugs.html) — The Linux Kernel
- [Discussion of OpenAI's Linux research, interest context only](https://news.ycombinator.com/item?id=50372929) — Hacker News
- [Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identification, no endorsement or current reaction](https://commons.wikimedia.org/wiki/File:Sam_Altman_TechCrunch_SF_2019_Day_2_Oct_3_%28cropped%29.jpg) — TechCrunch via Wikimedia Commons
- [Portrait licence: Creative Commons Attribution 2.0](https://creativecommons.org/licenses/by/2.0/) — Creative Commons
- [Drake Hotline Bling template — brief transformed process commentary, no actual news reaction or blanket reuse licence](https://imgflip.com/memetemplate/Drake-Hotline-Bling) — Imgflip
- [Nathan Fillion in Firefly, HULU disbelief GIF — brief transformed process commentary, no actual news reaction or blanket reuse licence; public hosting does not certify legal clearance](https://giphy.com/gifs/hulu-firefly-fox-television-classics-d31xeuBpR8qdzWSc) — HULU on GIPHY
- [Original Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identity only, no endorsement or personal study authorship](https://www.flickr.com/photos/techcrunch/48838377432/) — TechCrunch on Flickr