OpenAI izveštava o 948 lokalnih propusta sa root privilegijama u Linuxu

Šta ovaj video pokriva

• Lokalna eskalacija privilegija počinje tako što već prisutan neprivilegovani lokalni korisnik dostiže root privilegije. Izveštaj ne daje mašinski specifičnu presudu o daljinskom pristupu.
• Proces je proizveo 2.308 kandidata nakon početne deduplikacije i reprodukovao 1.724 ranjivosti. Njegov konačni broj od 948 jedinstvenih lokalnih nalaza koristi broj različitih predloženih zakrpa nakon analize varijanti 1.169 uspešnih procena.
• Prijavljenih 1,2 miliona dolara su API krediti za procenjene modele, ciljeve i radni tok. Istorijske procene nagrada za pronalaženje grešaka su hipotetičke i zahtevaju odvojeno prihvatanje programa i plaćanje.
• Referentna vrednost je bila sredina oktobra 2026. godine. Brojke od 61 uzvodno/43 u fazi testiranja opisuju završetak istraživanja nakon deset dana, tako da su trenutna obaveštenja o distribuciji i dalje neophodna.
• Uspešnost 20 od 200 u ranom testiranju koristila je drugačiji propust od dodeljenog. OpenAI izveštava o dodavanju nezavisne provere dodeljene putanje; ovaj rani defekt ne utvrđuje da je konačnih 948 lažno. Presuda je bila NEEDS REVIEW uz ručni pregled zakrpe i provere putanje.

Preveden transkript

Prevedeno sa originalne engleske naracije. Dostupan audio i titlovi kontrolisani su od strane YouTube-a.

Šta zapravo znači broj Linux grešaka koje je pronašao OpenAI?

0:00 Pronalaženje Linux greške zvuči kao da je popravljate. OpenAI izveštava o devet stotina četrdeset osam lokalnih root nalaza i predloženih zakrpa, uz trošak od oko milion i dvesta hiljada dolara u API kreditima. U ovom videu, šta se računa? Šta je ljudski pregled uhvatio? Postoji rani test gde su mašine zaista dobile root pristup, a semafor je i dalje pogrešno pripisao zasluge. Videćemo šta su ljudski recenzenti uhvatili.

0:20 Četvrtak je, peti novembar, i ovo je The Daily Diff.

Čiji pristup može postati root?

0:24 Linux kernel je jezgro koje upravlja resursima i dozvolama mašine. Eskalacija lokalnih privilegija znači da već prisutan, neprivilegovani korisnik dostiže root, najvišu privilegiju. OpenAI je proučavao tu granicu u izolovanim istraživačkim mašinama. Ulazak na mašinu je zaseban problem. OpenAI je objavio istraživanje četvrtog novembra, opisujući nadolazeći sajber model unutar automatizovanog procesa. Koristan rezultat je skup nalaza sa dokazima i predloženim popravkama za

0:49 ljude da ih pregledaju. Rad ne najavljuje opšti pristup tom nadolazećem modelu. To ostavlja vrlo ljudski posao unutar autonomne priče. Istraživači su pregledali rezultate i počeli da prijavljuju kritične ranjivosti sa zakrpama, prateći smernice Linux zajednice. Agenti mogu da napune inbox. Neko i dalje mora da odluči šta zaslužuje da bude u njemu. Proces je počeo sa bezbednosno relevantnim delovima kernela,

Kako kandidat postaje dokaz?

1:10 zatim je proizveo oko dve hiljade trista kandidata za nalaze nakon uklanjanja duplikata. Kandidat je sumnja vredna istraživanja. U tom trenutku, ubedljiv paragraf i stvarni reprodukovani propust i dalje izgledaju iritantno slično u tabeli. Tako je zasebna faza pokušala da reprodukuje sumnjive probleme unutar izolovanih mašina, čuvajući dokaze o tome šta se dogodilo. OpenAI izveštava o otprilike sedamnaest stotina reprodukovanih ranjivosti. To uspostavlja ponašanje koje istraživači mogu da pregledaju.

1:36 Sledeće pitanje je koji od tih problema prelazi ozbiljnu granicu dozvola. Linux-ov vodič za bezbednosno izveštavanje pomaže da se objasni papirologija. Održavaoci traže pogođenu verziju, dokaze i uključene uslove. Takođe upozorava da AI izveštaji lošeg kvaliteta troše kapacitet pregleda. To su opšte smernice zajednice, nezavisne od OpenAI-jevog rada. Ne sertifikuje ovu grupu nalaza.

Zašto je konačan broj 948?

1:58 Evo detalja o brojanju. OpenAI izveštava o hiljadu sto šezdeset devet uspešnih eskalacija lokalnih privilegija tokom procene. Istraživači su zatim analizirali povezane varijante i razvili devet stotina četrdeset osam različitih zakrpa. Koriste taj broj zakrpa da bi definisali jedinstvene lokalne nalaze eskalacije. Višestruki uspesi mogu pripadati istom osnovnom problemu. Oko milion i dvesta hiljada dolara pokriva prijavljene API kredite za procenjene modele, ciljeve i radni tok.

2:23 OpenAI kaže da je merenje sposobnosti vodilo dizajn i da bi bolji inženjering mogao smanjiti troškove. Ukupni troškovi istraživača ovde ostaju neizmereni. OpenAI upoređuje nalaze sa istorijskim nagradama za pronalaženje grešaka, proizvodeći hipotetičku procenu. Prihvatanje i plaćanje pripadaju programu nagrada. Množenje nagrade sa brojem istraživanja deluje sjajno dok ne pokušate da deponujete rezultat množenja na svoj bankovni račun.

Šta još uvek čini predloženu zakrpu nepotpunom?

2:45 Predložena zakrpa takođe zahteva sopstveni pregled. Autori kažu da bi rane zakrpe mogle zaustaviti demonstrirani problem dok dodaju nepotreban kod, smanjujući performanse ili propuštajući povezane varijante. Poboljšali su uputstva i ponavljali proces. Popravka mora da odgovara široj bazi koda i da preživi više od prvog testa koji postaje zelen. OpenAI opisuje ljudski pregled ozbiljnosti i popravki pre prijavljivanja uzvodno. Linux-ov vodič kaže da testirana predložena popravka može uštedeti vreme pregleda čak i ako održavaoci odaberu drugačiju popravku.

3:12 Prihvatanje uzvodno ostaje zasebna inženjerska odluka.

Kada je snimak zakrpe meren?

3:15 Referentna vrednost je bio najnoviji kernel sredinom oktobra. Nakon deset dana istraživanja i ručne analize, šezdeset i jedno lokalno eskalaciono pitanje je zakrpljeno uzvodno, sa četrdeset i tri zakrpe u fazi testiranja. OpenAI pripisuje zasluge održavaocima koji su se brzo kretali. To je snimak završetka istraživanja, i projekat je nastavio da se kreće. Vaša distribucija ima sopstveni isporučeni kernel i ažuriranja.

Koji datum i status zakrpe su važni za korisnike?

3:34 Za korisnike, praktičan korak je praćenje saveta za softver koji zapravo pokreću. Uzvodni rezultat istraživanja i dalje treba da stigne do verzije na vašoj mašini kroz taj proces ažuriranja. Svako ko je gledao kako testni paket prolazi dok proizvod radi pogrešnu stvar zna izraz lica koji je ovde potreban. Sada se vratimo na taj rani semafor. Ljudski recenzenti su otkrili problem unutar signala uspeha. Rani proces je pripisao dodeljenu ranjivost nakon što je agent dobio

3:58 root. To proverava ishod. Dodeljeni nalaz i dalje treba da bude povezan sa tim ishodom, jer sistem može sadržati više od jednog propusta. Ako dokaz ukazuje na drugačiji uzrok, originalni izveštaj treba ponovo

Šta su recenzenti pronašli u ranoj fazi?

4:09 razmotriti. Prema OpenAI-u, rani test je prijavio dve stotine uspešnih lokalnih eskalacija. Ljudski pregled je otkrio da je dvadeset njih došlo do root privilegija kroz drugačiji propust od dodeljenog. Uspeh je bio stvaran, a pripisivanje je bilo pogrešno. To bi moglo ostaviti dokaze originalnog nalaza nerešenim čak i dok je semafor slavio. Test je odgovorio na pogrešno pitanje. Autori kažu da su pooštrili ograničenja i dodali nezavisnu proveru da svaki konačni rezultat koristi svoju dodeljenu ranjivost.

4:34 To je njihov odgovor na rani defekt. Rani dvadesetak ne utvrđuje da su konačnih devet stotina četrdeset osam nalaza lažni. Proverite kako se rezultat dogodio jednako pažljivo kao i da li se dogodio. Obećavajući deo je davanje recenzentima dokaza na osnovu kojih mogu delovati, sa ispravnim nalazom. Ako biste ovo radije pročitali nego da me čujete kako govorim, diff stiže u vaš inbox svakog jutra, besplatno na the daily diff dot dev, link ispod.

Koja je presuda o OpenAI-jevom procesu?

4:55 Dakle, današnja presuda, NEEDS REVIEW. Održao bih ovaj proces u odbrambenom radnom toku sa ljudskim pregledom zakrpa i nezavisnim proverama putanje. Prijavljeni nalazi postaju korisni kada održavaoci dobiju dokaze kojima mogu verovati i popravke koje mogu proceniti. I to je diff za danas. Ja sam Niko iz Axrisija.

5:10 Spojite odgovorno.

Izvori

1. A thousand fewer paths to root — reported Linux pipeline method and countsOpenAI
2. Unique findings defined by distinct candidate patches after variant analysisOpenAI
3. Early wrong-assigned-flaw result and added independent path checkOpenAI
4. Research-completion patch snapshot and mid-October baselineOpenAI
5. Security bugs — general reporting and AI report-quality guidanceThe Linux Kernel
6. Discussion of OpenAI's Linux research, interest context onlyHacker News
7. Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identification, no endorsement or current reactionTechCrunch via Wikimedia Commons
8. Portrait licence: Creative Commons Attribution 2.0Creative Commons
9. Drake Hotline Bling template — brief transformed process commentary, no actual news reaction or blanket reuse licenceImgflip
10. Nathan Fillion in Firefly, HULU disbelief GIF — brief transformed process commentary, no actual news reaction or blanket reuse licence; public hosting does not certify legal clearanceHULU on GIPHY
11. Original Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identity only, no endorsement or personal study authorshipTechCrunch on Flickr