OpenAI hlási 948 lokálnych root chýb v Linuxe

Čo toto video pokrýva

• Lokálna eskalácia privilégií začína tým, že už prítomný neoprávnený lokálny používateľ získa práva root. Správa neuvádza žiadne verdikty o vzdialenom prístupe špecifické pre konkrétne zariadenie.
• Potrubie vyprodukovalo 2 308 kandidátov po počiatočnej deduplikácii a reprodukovalo 1 724 zraniteľností. Jeho konečných 948 jedinečných lokálnych nálezov používa počet odlišných kandidátskych opráv po variantnej analýze 1 169 úspešných hodnotení.
• Uvádzaných 1,2 milióna dolárov sú API kredity pre hodnotené modely, ciele a pracovný postup. Historické ocenenia odmien za chyby sú hypotetické a vyžadujú samostatné prijatie programu a platbu.
• Základom bol stred októbra 2026. Údaje 61 upstream/43 staging popisujú dokončenie výskumu po desiatich dňoch, takže súčasné distribučné upozornenia zostávajú nevyhnutné.
• 20 z 200 úspechov v ranom behu využilo inú chybu, než bola priradená. OpenAI hlási pridanie nezávislej kontroly priradenej cesty; tento skorý defekt neznamená, že konečných 948 je falošných. Verdikt bol POTREBUJE KONTROLU s ľudským preskúmaním opráv a kontrolami cesty.

Preložený prepis

Preložené z pôvodného anglického rozprávania. Dostupný zvuk a titulky sú kontrolované službou YouTube.

Čo vlastne znamená počet chýb Linuxu od OpenAI?

0:00 Nájsť chybu v Linuxe znie ako ju opraviť. OpenAI hlási deväťstoštyridsaťosem nálezov lokálneho rootu a kandidátskych opráv, s nákladmi približne jeden a dva desatiny milióna dolárov v API kreditoch. V tomto videu, čo sa počíta? Čo zachytila ľudská kontrola? Je tu skorý test, kde stroje skutočne získali root, a výsledková tabuľa stále pripisovala nesprávnu vec. Uvidíme, čo zachytili ľudskí recenzenti.

0:20 Je štvrtok, piateho novembra, a toto je The Daily Diff.

Čí prístup sa môže stať rootom?

0:24 Linuxové jadro je jadrom, ktoré spravuje zdroje a povolenia stroja. Lokálna eskalácia privilégií znamená, že už prítomný, neoprávnený používateľ získa root, najvyššie oprávnenie. OpenAI študovalo túto hranicu v izolovaných výskumných strojoch. Dostať sa na stroj je samostatný problém. OpenAI zverejnila výskum štvrtého novembra, popisujúc nadchádzajúci kybernetický model v rámci automatizovaného potrubia. Užitočným výsledkom je súbor nálezov s dôkazmi a navrhovanými opravami pre

0:49 ľudí na preskúmanie. Príspevok neoznamuje všeobecný prístup k tomuto nadchádzajúcemu modelu. To zanecháva veľmi ľudskú prácu v autonómnom príbehu. Výskumníci preskúmali výstupy a začali hlásiť kritické zraniteľnosti s opravami, podľa usmernení komunity jadra. Agenti môžu zaplniť doručenú poštu. Niekto stále musí rozhodnúť, čo si zaslúži byť v nej. Potrubie začalo s bezpečnostne relevantnými časťami jadra,

Ako sa kandidát stane dôkazom?

1:10 potom vyprodukovalo približne dvetisíctristokandidátnych nálezov po odstránení duplikátov. Kandidát je podozrenie, ktoré stojí za prešetrenie. V tom čase presvedčivý odsek a skutočná reprodukovateľná chyba stále vyzerajú otravne podobne v tabuľke. Takže samostatná fáza sa pokúsila reprodukovať podozrivé problémy v izolovaných strojoch, zachovávajúc dôkazy o tom, čo sa stalo. OpenAI hlási približne sedemnásťsto reprodukovaných zraniteľností. To stanovuje správanie, ktoré môžu výskumníci skontrolovať.

1:36 Ďalšou otázkou je, ktoré z týchto problémov prechádzajú vážnou hranicou oprávnení. Vlastný sprievodca bezpečnostným hlásením Linuxu pomáha vysvetliť byrokraciu. Správcovia žiadajú dotknutú verziu, dôkazy a súvisiace podmienky. Upozorňuje tiež, že nekvalitné správy AI spotrebúvajú kapacitu kontroly. To je všeobecné usmernenie komunity, nezávislé od článku OpenAI. Nepotvrdzuje túto dávku nálezov.

Prečo sa konečný počet stane 948?

1:58 Tu je podrobný popis počítania. OpenAI hlási tisícstošesťdesiatdeväť úspešných lokálnych eskalácií privilégií počas hodnotenia. Výskumníci potom analyzovali súvisiace varianty a vyvinuli deväťstoštyridsaťosem odlišných opráv. Používajú tento počet opráv na definovanie jedinečných nálezov lokálnej eskalácie. Viaceré úspechy môžu patriť k tomu istému základnému problému. Približne jeden a dva desatiny milióna dolárov pokrýva hlásené API kredity pre hodnotené modely, ciele a pracovný postup.

2:23 OpenAI uvádza, že meranie schopností riadilo návrh a lepšie inžinierstvo by mohlo znížiť náklady. Celkové výdavky výskumníkov tu zostávajú nezmerané. OpenAI porovnáva nálezy s historickými odmenami za nájdenie chýb, čím produkuje hypotetické ocenenie. Prijatie a platba patria do programu odmien. Násobenie odmeny počtom výskumov znie skvele, kým sa nepokúsite vložiť výsledok násobenia na svoj bankový účet.

Čo stále robí navrhovanú opravu neúplnou?

2:45 Navrhovaná oprava tiež potrebuje vlastné preskúmanie. Autori uvádzajú, že rané opravy by mohli zastaviť preukázaný problém, zatiaľ čo by pridali zbytočný kód, znížili výkon alebo prehliadli súvisiace varianty. Zlepšili pokyny a opakovali proces. Oprava musí zapadať do širšej kódovej základne a prežiť viac než len prvý test, ktorý zasvieti nazeleno. OpenAI popisuje ľudskú kontrolu závažnosti a opráv pred hlásením upstream. Sprievodca Linuxu hovorí, že testovaná navrhovaná oprava môže ušetriť čas na kontrolu, aj keď správcovia zvolia inú opravu.

3:12 Prijatie upstream zostáva samostatným inžinierskym rozhodnutím.

Kedy bol meraný snímok opravy?

3:15 Základom bolo najnovšie jadro v polovici októbra. Po desiatich dňoch výskumu a manuálnej analýzy, šesťdesiatjeden problémov lokálnej eskalácie bolo opravených upstream, pričom štyridsaťtri malo staging opravy. OpenAI pripisuje rýchly pohyb správcom. To je snímka dokončenia výskumu a projekt sa stále hýbal. Vaša distribúcia má svoje vlastné dodané jadro a aktualizácie.

Aký dátum a stav opravy sú dôležité pre používateľov?

3:34 Pre používateľov je praktickým krokom dodržiavanie odporúčaní pre softvér, ktorý skutočne používajú. Výsledok výskumu upstream sa stále musí dostať do verzie na vašom stroji prostredníctvom tohto procesu aktualizácie. Každý, kto videl prejsť testovaciu sadu, zatiaľ čo produkt robí nesprávne veci, pozná výraz tváre, ktorý je tu potrebný. Teraz sa vráťme k tej rannej výsledkovej tabuli. Ľudskí recenzenti objavili problém v signále úspechu. Rané potrubie pripísalo priradenú zraniteľnosť, akonáhle agent získal

3:58 root. To kontroluje výsledok. Priradený nález stále musí byť spojený s týmto výsledkom, pretože systém môže obsahovať viac ako jednu chybu. Ak dôkazy poukazujú na inú príčinu, pôvodná správa potrebuje ďalšiu

Čo našli recenzenti v ranom behu?

4:09 kontrolu. Podľa OpenAI, raný beh hlásil dvesto úspešných lokálnych eskalácií. Ľudská kontrola zistila, že dvadsať z nich dosiahlo root prostredníctvom inej chyby, než bola priradená. Úspech bol skutočný a atribúcia bola nesprávna. To by mohlo zanechať dôkazy pôvodného nálezu nevyriešené, zatiaľ čo výsledková tabuľa oslavovala. Test odpovedal na nesprávnu otázku. Autori uvádzajú, že sprísnili obmedzenia a pridali nezávislú kontrolu, že každý konečný výsledok použil svoju priradenú zraniteľnosť.

4:34 To je ich odpoveď na skorý defekt. Skorých dvadsať neznamená, že konečných deväťstoštyridsaťosem nálezov je falošných. Overte, ako k výsledku došlo, tak starostlivo ako to, či k nemu došlo. Sľubná časť je poskytnúť recenzentom dôkazy, na ktoré môžu konať, s priloženým správnym nálezom. Ak si to radšej prečítate, ako by ste ma mali počuť hovoriť, diff vám pristane v doručenej pošte každé ráno, zadarmo na the daily diff dot dev, odkaz nižšie.

Čo dostane verdikt o potrubí OpenAI?

4:55 Takže dnešný verdikt, POTREBUJE KONTROLU. Tento pipeline by som ponechal v obrannom pracovnom postupe s ľudskou kontrolou opráv a nezávislými kontrolami priradených ciest. Nahlásené nálezy sa stávajú užitočnými, keď správcovia dostanú dôkazy, ktorým môžu dôverovať a opravy, ktoré môžu posúdiť. A to je dnešný diff. Som Niko z Axrisi.

5:10 Spájajte zodpovedne.

Zdroje

1. A thousand fewer paths to root — reported Linux pipeline method and countsOpenAI
2. Unique findings defined by distinct candidate patches after variant analysisOpenAI
3. Early wrong-assigned-flaw result and added independent path checkOpenAI
4. Research-completion patch snapshot and mid-October baselineOpenAI
5. Security bugs — general reporting and AI report-quality guidanceThe Linux Kernel
6. Discussion of OpenAI's Linux research, interest context onlyHacker News
7. Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identification, no endorsement or current reactionTechCrunch via Wikimedia Commons
8. Portrait licence: Creative Commons Attribution 2.0Creative Commons
9. Drake Hotline Bling template — brief transformed process commentary, no actual news reaction or blanket reuse licenceImgflip
10. Nathan Fillion in Firefly, HULU disbelief GIF — brief transformed process commentary, no actual news reaction or blanket reuse licence; public hosting does not certify legal clearanceHULU on GIPHY
11. Original Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identity only, no endorsement or personal study authorshipTechCrunch on Flickr