OpenAI poroča o 948 lokalnih napakah root v Linuxu

Kaj zajema ta videoposnetek

• Lokalno povišanje privilegijev se začne, ko že prisoten neprivilegiran lokalni uporabnik doseže root. Poročilo ne podaja odločitve o oddaljenem dostopu, specifične za stroj.
• Proces je po začetni deduplikaciji ustvaril 2.308 kandidatov in reproduciral 1.724 ranljivosti. Njegovih končnih 948 edinstvenih lokalnih ugotovitev uporablja štetje ločenih kandidatnih popravkov po analizi variant 1.169 uspešnih ocen.
• Poročanih 1,2 milijona dolarjev so krediti API za ocenjene modele, cilje in potek dela. Zgodovinske ocene nagrad za iskanje napak so hipotetične in zahtevajo ločeno sprejetje programa in plačilo.
• Osnova je bila sredina oktobra 2026. Podatki o 61-ih popravkih v izvorni kodi in 43-ih popravkih v fazi testiranja opisujejo zaključek raziskave po desetih dneh, zato so trenutna opozorila distribucij še vedno potrebna.
• 20 od 200 uspehov zgodnjega teka je uporabilo drugačno napako od dodeljene. OpenAI poroča o dodajanju neodvisnega preverjanja dodeljene poti; ta zgodnja napaka ne dokazuje, da je končnih 948 napačnih. Odločitev je bila NEEDS REVIEW z ročnim pregledom popravkov in preverjanjem poti.

Preveden prepis

Prevedeno iz izvirnega angleškega pripovedovanja. Razpoložljivi zvok in podnapisi so nadzorovani s strani YouTuba.

Kaj dejansko pomeni OpenAI-jevo število napak v Linuxu?

0:00 Najti napako v Linuxu zveni kot jo popraviti. OpenAI poroča o devetsto osemintridesetih lokalnih ugotovitvah root in kandidatnih popravkih, za približno eno točko dva milijona dolarjev v API kreditih. V tem videu, kaj se šteje? Kaj je ujela človeška recenzija? Obstaja zgodnji test, kjer so stroji res dobili root dostop, in tabela rezultatov je še vedno pripisala napačno stvar. Videli bomo, kaj so ujeli človeški pregledovalci.

0:20 Je četrtek, peti november, in to je The Daily Diff.

Čigav dostop lahko postane root?

0:24 Linuxovo jedro je osrednji del, ki upravlja vire in dovoljenja stroja. Lokalno povišanje privilegijev pomeni, da že prisoten, neprivilegiran uporabnik doseže root, najvišji privilegij. OpenAI je to mejo preučeval v izoliranih raziskovalnih strojih. Dostop do stroja je ločen problem. OpenAI je objavil raziskavo četrtega novembra, ki opisuje prihodnji kibernetski model znotraj avtomatiziranega procesa. Uporaben rezultat je niz ugotovitev z dokazi in predlaganimi popravki za

0:49 pregled ljudi. Članek ne napoveduje splošnega dostopa do tega prihodnjega modela. To pušča zelo človeško delo znotraj avtonomne zgodbe. Raziskovalci so pregledali izhode in začeli poročati o kritičnih ranljivostih s popravki, upoštevajoč smernice skupnosti jedra. Agenti lahko napolnijo nabiralnik. Nekdo mora še vedno odločiti, kaj si zasluži biti v njem. Cevovod se je začel z varnostno relevantnimi deli jedra,

Kako kandidat postane dokaz?

1:10 nato je po odstranitvi podvojitev ustvaril približno triindvajset sto kandidatnih ugotovitev. Kandidat je sum, vreden preiskave. Na tej točki sta prepričljiv odstavek in dejanska ponovljiva napaka še vedno videti nadležno podobna v preglednici. Zato je ločena faza poskušala reproducirati sumljive težave znotraj izoliranih strojev, pri čemer je ohranila dokaze o tem, kaj se je zgodilo. OpenAI poroča o približno sedemnajst sto reproduciranih ranljivostih. To vzpostavlja vedenje, ki ga lahko raziskovalci preverijo.

1:36 Naslednje vprašanje je, kateri od teh problemov prečka resno mejo dovoljenj. Linuxov lastni vodnik za poročanje o varnosti pomaga razložiti birokracijo. Vzdrževalci zahtevajo prizadeto različico, dokaze in vpletene pogoje. Prav tako opozarja, da poročila AI slabe kakovosti porabijo zmogljivosti pregleda. To so splošne smernice skupnosti, neodvisne od OpenAI-jevega članka. Ne potrjuje te serije ugotovitev.

Zakaj je končno število 948?

1:58 Tukaj je podrobno štetje. OpenAI poroča o tisoč sto devetinšestdesetih uspešnih lokalnih povišanjih privilegijev med ocenjevanjem. Raziskovalci so nato analizirali sorodne variante in razvili devetsto osemintrideset ločenih popravkov. To število popravkov uporabljajo za določitev edinstvenih lokalnih ugotovitev povišanja privilegijev. Več uspehov lahko pripada istemu osnovnemu problemu. Približno eno točko dva milijona dolarjev zajema poročane API kredite za ocenjene modele, cilje in potek dela.

2:23 OpenAI pravi, da je merjenje zmogljivosti vodilo zasnovo in da bi lahko boljši inženiring zmanjšal stroške. Skupni stroški raziskovalcev tukaj ostajajo neizmerjeni. OpenAI primerja ugotovitve z zgodovinskimi nagradami za iskanje napak, kar ustvarja hipotetično vrednost. Sprejetje in plačilo pripadajo programu nagrad. Pomnožitev nagrade s številom raziskav se zdi super, dokler ne poskusite nakazati pomnožene vsote na svoj bančni račun.

Kaj še vedno dela predlagani popravek nepopoln?

2:45 Predlagani popravek potrebuje tudi svoj pregled. Avtorji pravijo, da bi zgodnji popravki lahko ustavili prikazan problem, hkrati pa dodali nepotrebno kodo, žrtvovali zmogljivost ali spregledali sorodne variante. Izboljšali so navodila in jih ponavljali. Popravek se mora ujemati s širšo kodno bazo in preživeti več kot le prvi test, ki se obarva zeleno. OpenAI opisuje človeški pregled resnosti in popravkov pred poročanjem navzgor. Linuxov vodnik pravi, da lahko preizkušen predlagani popravek prihrani čas pregleda, četudi vzdrževalci izberejo drugačen popravek.

3:12 Sprejetje v izvorni kodi ostaja ločena inženirska odločitev.

Kdaj je bil izmerjen posnetek popravka?

3:15 Osnova je bilo najnovejše jedro sredi oktobra. Po desetih dneh raziskovanja in ročne analize, je bilo enainšestdeset lokalnih problemov povišanja privilegijev popravljenih v izvorni kodi, s triinštiridesetimi, ki so imeli popravke v fazi testiranja. OpenAI pripisuje zasluge vzdrževalcem za hitro delovanje. To je posnetek zaključka raziskave, projekt pa se je še naprej odvijal. Vaša distribucija ima svoje jedro in posodobitve.

Kateri datum in status popravka sta pomembna za uporabnike?

3:34 Za uporabnike je praktični korak sledenje nasvetom za programsko opremo, ki jo dejansko poganjajo. Rezultat raziskave v izvorni kodi mora še vedno doseči različico na vašem stroju skozi ta postopek posodabljanja. Vsakdo, ki je gledal, kako testna zbirka uspe, medtem ko izdelek dela narobe, pozna izraz na obrazu, ki je tukaj potreben. Zdaj pa se vrnimo k tej zgodnji tabeli rezultatov. Človeški pregledovalci so odkrili problem znotraj signala o uspehu. Zgodnji proces je pripisal dodeljeno ranljivost, ko je agent pridobil

3:58 root dostop. To preveri rezultat. Dodeljena ugotovitev mora biti še vedno povezana s tem rezultatom, ker sistem lahko vsebuje več kot eno napako. Če dokazi kažejo na drugačen vzrok, je treba izvirno poročilo ponovno

Kaj so pregledovalci našli v zgodnjem teku?

4:09 pregledati. Po navedbah OpenAI je zgodnji zagon poročal o dvesto uspešnih lokalnih povišanjih privilegijev. Človeški pregled je ugotovil, da je dvajset od njih doseglo root dostop prek drugačne napake od dodeljene. Uspeh je bil resničen, a atribucija je bila napačna. To bi lahko pustilo dokaze prvotne ugotovitve nerešene, medtem ko je tabela rezultatov slavila. Test je odgovoril na napačno vprašanje. Avtorji pravijo, da so zaostrili omejitve in dodali neodvisno preverjanje, da je vsak končni rezultat uporabil dodeljeno ranljivost.

4:34 To je njihov odgovor na zgodnjo napako. Zgodnjih dvajset ne dokazuje, da je končnih devetsto osemintrideset ugotovitev napačnih. Preverite, kako se je rezultat zgodil, tako skrbno, kot ali se je zgodil. Obljubljajoč del je zagotavljanje dokazov pregledovalcem, na podlagi katerih lahko ukrepajo, s pravilno priloženo ugotovitvijo. Če bi raje to prebrali, kot pa slišali, kako to povem, razlika pristane v vašem nabiralniku vsako jutro, brezplačno na thedailydiff dot dev, povezava spodaj.

Kaj dobi odločitev o OpenAI-jevem procesu?

4:55 Torej, današnja sodba, NEEDS REVIEW. Ta proces bi ohranil v obrambnem delovnem toku s človeškim pregledom popravkov in neodvisnimi preverjanji poti. Poročane ugotovitve postanejo uporabne, ko vzdrževalci prejmejo dokaze, ki jim lahko zaupajo in popravke, ki jih lahko ocenijo. In to je razlika za danes. Sem Niko iz podjetja Axrisi.

5:10 Združujte odgovorno.

Viri

1. A thousand fewer paths to root — reported Linux pipeline method and countsOpenAI
2. Unique findings defined by distinct candidate patches after variant analysisOpenAI
3. Early wrong-assigned-flaw result and added independent path checkOpenAI
4. Research-completion patch snapshot and mid-October baselineOpenAI
5. Security bugs — general reporting and AI report-quality guidanceThe Linux Kernel
6. Discussion of OpenAI's Linux research, interest context onlyHacker News
7. Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identification, no endorsement or current reactionTechCrunch via Wikimedia Commons
8. Portrait licence: Creative Commons Attribution 2.0Creative Commons
9. Drake Hotline Bling template — brief transformed process commentary, no actual news reaction or blanket reuse licenceImgflip
10. Nathan Fillion in Firefly, HULU disbelief GIF — brief transformed process commentary, no actual news reaction or blanket reuse licence; public hosting does not certify legal clearanceHULU on GIPHY
11. Original Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identity only, no endorsement or personal study authorshipTechCrunch on Flickr