OpenAI извештава о 948 локалних грешака у Linux-у

Шта овај видео покрива

• Локална ескалација привилегија почиње када већ присутан непривилегован локални корисник добије "root" привилегије. Извештај не даје никакву одлуку о даљинском приступу специфичном за машину.
• Процес је произвео 2.308 кандидата након почетног уклањања дупликата и репродуковао 1.724 рањивости. Његових коначних 948 јединствених локалних налаза користе бројање различитих предложених закрпа након варијантне анализе 1.169 успешних процена.
• Пријављених 1,2 милиона долара су АПИ кредити за процењене моделе, циљеве и радни ток. Историјске процене награда за проналажење грешака су хипотетичке и захтевају посебно прихватање програма и плаћање.
• Основа је била средина октобра 2026. године. Бројке 61 за "upstream" и 43 за "staging" описују завршетак истраживања након десет дана, тако да су тренутни савети за дистрибуцију и даље неопходни.
• 20 од 200 успеха у раном покретању користило је другачију грешку од оне која је додељена. OpenAI извештава о додавању независне провере додељене путање; овај рани недостатак не доказује да је коначних 948 лажно. Одлука је била NEEDS REVIEW уз преглед закрпа од стране људи и проверу путање.

Преведени транскрипт

Преведено са оригиналне енглеске нарације. Доступни аудио и титлови контролисани су од стране YouTube-а.

Шта заправо значи број Linux грешака које је пронашао OpenAI?

0:00 Проналажење Linux грешке звучи као њено поправљање. OpenAI извештава о деветсто четрдесет осам локалних "root" налаза и предложених закрпа, за око милион и двеста хиљада долара у АПИ кредитима. У овом видеу, шта се рачуна? Шта је људски преглед ухватио? Постоји рани тест где су машине заиста добиле "root", а семафор је и даље приписивао погрешну ствар. Видећемо шта су људски рецензенти ухватили.

0:20 Четвртак је, пети новембар, а ово је The Daily Diff.

Чији приступ може постати "root"?

0:24 Linux кернел је језгро које управља ресурсима и дозволама машине. Локална ескалација привилегија значи да већ присутан, непривилегован корисник добија "root", највишу привилегију. OpenAI је проучавао ту границу у изолованим истраживачким машинама. Улазак на машину је посебан проблем. OpenAI је објавио истраживање четвртог новембра, описујући надолазећи сајбер модел унутар аутоматизованог процеса. Користан резултат је скуп налаза са доказима и предложеним поправкама за

0:49 људе да их прегледају. Рад не најављује општи приступ том надолазећем моделу. То оставља веома људски посао унутар аутономне приче. Истраживачи су прегледали резултате и почели да пријављују критичне рањивости са закрпама, пратећи смернице заједнице кернела. Агенти могу да попуне пријемно сандуче. Неко и даље мора да одлучи шта заслужује да буде у њему. Процес је почео са безбедносно релевантним деловима кернела,

Како кандидат постаје доказ?

1:10 затим је произвео око две хиљаде триста предложених налаза након уклањања дупликата. Кандидат је сумња вредна истраживања. У том тренутку, убедљив параграф и стварна репродуктивна грешка и даље изгледају досадно слично у табели. Дакле, посебна фаза је покушала да репродукује сумњиве проблеме у изолованим машинама, чувајући доказе о томе шта се догодило. OpenAI извештава о отприлике седамнаест стотина репродукованих рањивости. То успоставља понашање које истраживачи могу да испитају.

1:36 Следеће питање је који од тих проблема прелази озбиљну границу дозвола. Linux-ов водич за безбедносно извештавање помаже да се објасни папирологија. Одржаваоци траже погођену верзију, доказе и услове који су укључени. Такође упозорава да извештаји АИ лошег квалитета троше капацитете за преглед. То су опште смернице заједнице, независне од OpenAI-јевог рада. Не сертификује ову серију налаза.

Зашто коначан број постаје 948?

1:58 Ево детаља бројања. OpenAI извештава о хиљаду сто шездесет девет успешних локалних ескалација привилегија током процене. Истраживачи су затим анализирали сродне варијанте и развили деветсто четрдесет осам различитих закрпа. Они користе тај број закрпа да дефинишу јединствене налазе локалне ескалације. Вишеструки успеси могу припадати истом основном проблему. Око милион и двеста хиљада долара покрива пријављене АПИ кредите за процењене моделе, циљеве и радни ток.

2:23 OpenAI каже да је мерење способности покренуло дизајн и да би бољи инжењеринг могао смањити трошкове. Укупни трошкови истраживача овде остају немерени. OpenAI упоређује налазе са историјским наградама за проналажење грешака, производећи хипотетичку процену. Прихватање и плаћање припадају програму награђивања. Множење награде бројем истраживања делује сјајно док не покушате да уплатите множење на свој банковни рачун.

Шта још чини предложену закрпу непотпуном?

2:45 Предложена закрпа такође треба сопствени преглед. Аутори кажу да ране закрпе могу зауставити приказани проблем док додају непотребан код, смањујући перформансе или пропуштајући сродне варијанте. Побољшали су упутства и итерирали. Поправка мора да се уклапа у ширу базу кода и да преживи више од првог теста који позелени. OpenAI описује људски преглед озбиљности и поправки пре пријављивања "upstream"-у. Linux-ов водич каже да тестирана предложена поправка може уштедети време за преглед чак и ако одржаваоци изаберу другачију поправку.

3:12 Прихватање у "upstream"-у остаје посебна инжењерска одлука.

Када је мерен снимак закрпе?

3:15 Основа је била најновији кернел средином октобра. Након десет дана истраживања и ручне анализе, шездесет један проблем локалне ескалације је закрпљен у "upstream"-у, са четрдесет три која су имала закрпе у фази припреме. OpenAI похваљује брзо реаговање одржаваоца. То је снимак завршетка истраживања, а пројекат се наставио. Ваша дистрибуција има свој испоручени кернел и ажурирања.

Који датум и статус закрпе су важни за кориснике?

3:34 За кориснике, практичан корак је праћење савета за софтвер који заиста покрећу. Резултат истраживања из "upstream"-а и даље мора да дође до верзије на вашој машини кроз тај процес ажурирања. Свако ко је гледао како тестни пакет пролази док производ ради погрешну ствар зна израз лица који је овде потребан. Сада се вратимо на тај рани семафор. Људски рецензенти су открили проблем у сигналу успеха. Рани процес је приписивао додељену рањивост када је агент добио

3:58 "root" привилегије. То проверава исход. Додељени налаз и даље треба да буде повезан са тим исходом, јер систем може да садржи више од једне грешке. Ако докази указују на другачији узрок, оригинални извештај треба поново

Шта су рецензенти пронашли у раном покретању?

4:09 прегледати. Према OpenAI-ју, рано покретање је пријавило две стотине успешних локалних ескалација. Људски преглед је открио да је двадесет дошло до "root" привилегија кроз другачију грешку од оне која је додељена. Успех је био стваран, а приписивање погрешно. То би могло оставити доказ оригиналног налаза нерешеним чак и док је семафор славио. Тест је одговорио на погрешно питање. Аутори кажу да су пооштрили ограничења и додали независну проверу да сваки коначни резултат користи своју додељену рањивост.

4:34 То је њихов одговор на рани недостатак. Раних двадесет не доказују да су коначних деветсто четрдесет осам налаза лажни. Проверите како се резултат догодио једнако пажљиво као и да ли се догодио. Обећавајући део је давање доказâ рецензентима на које могу да реагују, са правим налазом приложеним. Ако више волите да ово прочитате него да ме чујете, "diff" вам стиже у пријемно сандуче сваког јутра, бесплатно на the daily diff dot dev, линк испод.

Шта добија одлуку о OpenAI-јевом процесу?

4:55 Дакле, данашња одлука, NEEDS REVIEW. Држао бих овај процес у одбрамбеном радном току са људским прегледом закрпа и независним проверама путање. Пријављени налази постају корисни када одржаваоци добију доказе којима могу да верују и поправке које могу да процене. И то је "diff" за данас. Ја сам Нико из Axrisi-ја.

5:10 Спајајте одговорно.

Извори

1. A thousand fewer paths to root — reported Linux pipeline method and countsOpenAI
2. Unique findings defined by distinct candidate patches after variant analysisOpenAI
3. Early wrong-assigned-flaw result and added independent path checkOpenAI
4. Research-completion patch snapshot and mid-October baselineOpenAI
5. Security bugs — general reporting and AI report-quality guidanceThe Linux Kernel
6. Discussion of OpenAI's Linux research, interest context onlyHacker News
7. Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identification, no endorsement or current reactionTechCrunch via Wikimedia Commons
8. Portrait licence: Creative Commons Attribution 2.0Creative Commons
9. Drake Hotline Bling template — brief transformed process commentary, no actual news reaction or blanket reuse licenceImgflip
10. Nathan Fillion in Firefly, HULU disbelief GIF — brief transformed process commentary, no actual news reaction or blanket reuse licence; public hosting does not certify legal clearanceHULU on GIPHY
11. Original Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identity only, no endorsement or personal study authorshipTechCrunch on Flickr