# OpenAI รายงานข้อบกพร่องระดับ root ท้องถิ่น 948 รายการใน Linux

Published: 2026-11-06

OpenAI รายงานผลการค้นพบข้อบกพร่องการยกระดับสิทธิ์ภายในเครื่องที่ไม่ซ้ำกัน 948 รายการ และแพตช์ที่เสนอจากไปป์ไลน์การวิจัย Linux ที่ควบคุม โดยใช้เครดิต API ประมาณ 1.2 ล้านดอลลาร์สหรัฐ จำนวนดังกล่าวใช้แพตช์ที่เสนอที่แตกต่างกันหลังจากการวิเคราะห์รูปแบบของผลการประเมินที่ประสบความสำเร็จ 1,169 รายการ ข้อผิดพลาดในการระบุแหล่งที่มาของข้อบกพร่องที่ได้รับมอบหมายในช่วงแรกกระตุ้นให้มีการตรวจสอบเส้นทางที่เป็นอิสระ ในขณะที่การตรวจสอบแพตช์โดยมนุษย์และการยอมรับจากต้นน้ำยังคงเป็นขั้นตอนแยกต่างหาก

Canonical: https://thedailydiff.dev/th/video/2026-11-05-openai-linux-roots/

## วิดีโอนี้ครอบคลุมอะไรบ้าง

- การยกระดับสิทธิ์ภายในเครื่องเริ่มต้นด้วยผู้ใช้ในเครื่องที่ไม่มีสิทธิ์ซึ่งมีอยู่แล้วเข้าถึงสิทธิ์ root รายงานไม่ได้ระบุคำตัดสินการเข้าถึงระยะไกลเฉพาะเครื่อง
- ไปป์ไลน์สร้างผู้สมัคร 2,308 รายการหลังจากการลบรายการที่ซ้ำกันในเบื้องต้น และทำซ้ำช่องโหว่ได้ 1,724 รายการ ผลการค้นพบในท้องถิ่นที่ไม่ซ้ำกัน 948 รายการสุดท้ายใช้จำนวนแพตช์ที่เสนอที่แตกต่างกันหลังจากการวิเคราะห์รูปแบบของผลการประเมินที่ประสบความสำเร็จ 1,169 รายการ
- 1.2 ล้านดอลลาร์สหรัฐที่รายงานเป็นเครดิต API สำหรับโมเดล เป้าหมาย และเวิร์กโฟลว์ที่ประเมิน มูลค่าเงินรางวัลในอดีตเป็นเพียงสมมติฐานและต้องได้รับการยอมรับและชำระเงินจากโปรแกรมแยกต่างหาก
- ฐานข้อมูลอ้างอิงคือกลางเดือนตุลาคม 2026 ตัวเลข 61-ต้นน้ำ/43-กำลังจัดเตรียม อธิบายการวิจัยที่เสร็จสมบูรณ์หลังจากสิบวัน ดังนั้นคำแนะนำการเผยแพร่ปัจจุบันยังคงจำเป็น
- การดำเนินการช่วงแรกที่ประสบความสำเร็จ 20 ใน 200 รายการใช้ข้อบกพร่องที่แตกต่างจากที่ได้รับมอบหมาย OpenAI รายงานการเพิ่มการตรวจสอบเส้นทางที่ได้รับมอบหมายที่เป็นอิสระ ข้อบกพร่องในช่วงแรกนี้ไม่ได้แสดงให้เห็นว่า 948 รายการสุดท้ายเป็นเท็จ คำตัดสินคือ NEEDS REVIEW พร้อมการตรวจสอบแพตช์โดยมนุษย์และการตรวจสอบเส้นทาง

## คำถามและคำตอบ

### การยกระดับสิทธิ์ในเครื่องหมายความว่าอย่างไรในการวิจัย Linux?

หมายถึงผู้ใช้ในเครื่องที่ไม่มีสิทธิ์ซึ่งมีอยู่แล้วเข้าถึงสิทธิ์ root ซึ่งเป็นสิทธิ์สูงสุดในเครื่อง OpenAI อธิบายเครื่องวิจัยที่ควบคุมและผลการค้นพบผู้สมัครพร้อมหลักฐานสำหรับการตรวจสอบ การเข้าถึงเครื่องเป็นคำถามที่แยกต่างหาก รายงานไม่ได้ให้คำตัดสินการเข้าถึงระยะไกลเฉพาะเครื่อง เคอร์เนลที่จัดส่ง การกำหนดค่า และคำแนะนำการเผยแพร่ต้องมีหลักฐานของตนเอง

### OpenAI กำหนดการค้นพบการยกระดับในเครื่องที่ไม่ซ้ำกัน 948 รายการอย่างไร?

OpenAI ใช้แพตช์ที่เสนอที่แตกต่างกัน 948 รายการหลังจากการวิเคราะห์รูปแบบเพื่อกำหนดการค้นพบการยกระดับสิทธิ์ในเครื่องที่ไม่ซ้ำกัน ขั้นตอนการประเมินรายงานการยกระดับในเครื่องที่ประสบความสำเร็จ 1,169 รายการก่อนการจัดกลุ่มนั้น ความสำเร็จหลายอย่างสามารถเกี่ยวข้องกับรูปแบบที่เกี่ยวข้องของปัญหาพื้นฐานเดียว แพตช์ที่เสนอ การยอมรับจากต้นน้ำ และการแก้ไขที่เข้าถึงการแจกจ่ายมีขั้นตอนการตรวจสอบแยกต่างหาก ดังนั้นการนับนี้ควรรักษาคำจำกัดความของผู้เขียนไว้

### ผู้ตรวจสอบโดยมนุษย์พบอะไรในการดำเนินการที่ประสบความสำเร็จ 200 รายการในช่วงแรก?

ผู้ตรวจสอบโดยมนุษย์พบว่า 20 ใน 200 รายการยกระดับในเครื่องที่ประสบความสำเร็จในช่วงแรกเข้าถึงสิทธิ์ root ผ่านข้อบกพร่องที่แตกต่างจากที่ได้รับมอบหมาย ตามรายงานของ OpenAI ความสำเร็จเป็นเรื่องจริงในขณะที่การระบุสาเหตุผิดพลาด ผู้เขียนรายงานการกระชับข้อจำกัดและเพิ่มการตรวจสอบช่องโหว่ที่ได้รับมอบหมายที่เป็นอิสระหลังจากนั้น ข้อบกพร่องในช่วงแรกนี้ไม่ได้แสดงให้เห็นว่าการค้นพบ 948 รายการสุดท้ายเป็นเท็จ

### ทำไมต้นทุน API ที่รายงานและสแนปช็อตแพตช์จึงควรรักษาสโคปของตนไว้?

ต้นทุนเครดิต API อธิบายโมเดล เป้าหมาย และเวิร์กโฟลว์ที่ประเมินของ OpenAI ในขณะที่ตัวเลขแพตช์อธิบายการวิจัยที่เสร็จสมบูรณ์เทียบกับฐานข้อมูลอ้างอิงกลางเดือนตุลาคม OpenAI รายงานการแก้ไขต้นน้ำ 61 รายการและแพตช์ที่กำลังจัดเตรียม 43 รายการ ณ จุดประวัติศาสตร์นั้น ค่าใช้จ่ายการวิจัยทั้งหมดไม่ได้ถูกวัดโดยตอนนี้ ผู้ใช้ควรปฏิบัติตามคำแนะนำสำหรับเคอร์เนลที่จัดส่งจริง และการยอมรับจากต้นน้ำยังคงเป็นการตัดสินใจทางวิศวกรรมที่แยกต่างหาก

### คำตัดสินของ The Daily Diff ต่อไปป์ไลน์ Linux ของ OpenAI คืออะไร?

คำตัดสินของ The Daily Diff คือ NEEDS REVIEW Niko จะเก็บไปป์ไลน์ไว้ในขั้นตอนการทำงานเชิงรับพร้อมการตรวจสอบแพตช์โดยมนุษย์และการตรวจสอบเส้นทางที่ได้รับมอบหมายที่เป็นอิสระ สิ่งพิมพ์ของ OpenAI อธิบายแพตช์ผู้สมัคร การตรวจสอบโดยนักวิจัย และการตอบสนองต่อข้อบกพร่องในการระบุแหล่งที่มาในช่วงแรก คำแนะนำการรายงานทั่วไปของ Linux Kernel ขอหลักฐานที่ดำเนินการได้และบริบทเวอร์ชัน ซึ่งช่วยอธิบายว่าทำไมคุณภาพการตรวจสอบจึงมีความสำคัญควบคู่ไปกับจำนวนการค้นพบ

## บท

- 0:00 จำนวนข้อบกพร่อง Linux ของ OpenAI หมายความว่าอย่างไร?
- 0:24 การเข้าถึงของใครสามารถกลายเป็น root ได้?
- 1:08 ผู้สมัครกลายเป็นหลักฐานได้อย่างไร?
- 1:58 ทำไมจำนวนสุดท้ายจึงกลายเป็น 948?
- 2:45 อะไรที่ทำให้แพตช์ที่เสนอยังไม่สมบูรณ์?
- 3:15 วัดสแนปช็อตแพตช์เมื่อใด?
- 3:32 วันที่และสถานะแพตช์ใดสำคัญสำหรับผู้ใช้?
- 4:09 ผู้ตรวจสอบพบอะไรในการดำเนินการช่วงแรก?
- 4:55 อะไรคือคำตัดสินของไปป์ไลน์ของ OpenAI?

## บทถอดเสียงที่แปลแล้ว

แปลจากการบรรยายภาษาอังกฤษต้นฉบับ เสียงและคำบรรยายที่มีให้จะควบคุมโดย YouTube

### จำนวนข้อบกพร่อง Linux ของ OpenAI หมายความว่าอย่างไร?

0:00 การค้นหาข้อบกพร่องใน Linux ฟังดูเหมือนการแก้ไขมัน OpenAI รายงานการค้นพบระดับ root ในเครื่องเก้าร้อยสี่สิบแปดรายการและผู้สมัคร แพตช์ มูลค่าประมาณหนึ่งจุดสองล้านดอลลาร์สหรัฐในเครดิต API ในวิดีโอนี้ มีอะไรที่นับรวมบ้าง? การตรวจสอบโดยมนุษย์จับอะไรได้บ้าง? มีการทดสอบช่วงแรกที่เครื่องได้รับสิทธิ์ root จริงๆ และคะแนนยังคงให้เครดิตผิดพลาด เราจะดูว่าผู้ตรวจสอบโดยมนุษย์จับอะไรได้บ้าง

0:20 วันพฤหัสบดีที่ห้าพฤศจิกายน และนี่คือ The Daily Diff

### การเข้าถึงของใครสามารถกลายเป็น root ได้?

0:24 เคอร์เนล Linux เป็นแกนหลักที่จัดการทรัพยากรและสิทธิ์ของเครื่อง การยกระดับสิทธิ์ในเครื่องหมายถึงผู้ใช้ที่ไม่มีสิทธิ์ซึ่งมีอยู่แล้ว เข้าถึงสิทธิ์ root ซึ่งเป็นสิทธิ์สูงสุด OpenAI ศึกษาขอบเขตนั้นในเครื่องวิจัยที่แยกออกมา การเข้าถึงเครื่องเป็นปัญหาที่แยกต่างหาก OpenAI เผยแพร่การวิจัยเมื่อวันที่สี่พฤศจิกายน อธิบายโมเดลไซเบอร์ที่จะมาถึงภายในไปป์ไลน์อัตโนมัติ ผลลัพธ์ที่เป็นประโยชน์คือชุดของผลการค้นพบพร้อมหลักฐานและข้อเสนอการแก้ไขสำหรับ

0:49 ผู้คนที่จะตรวจสอบ เอกสารไม่ได้ประกาศการเข้าถึงทั่วไปของโมเดลที่จะมาถึงนั้น นั่นทำให้มีงานที่เป็นมนุษย์อย่างมากภายในเรื่องราวอัตโนมัติ นักวิจัยตรวจสอบผลลัพธ์และเริ่มรายงานช่องโหว่ที่สำคัญ พร้อมแพตช์ ตามคำแนะนำจากชุมชนเคอร์เนล เอเจนต์สามารถเติมกล่องจดหมายได้ ใครบางคนยังต้องตัดสินใจว่าอะไรควรอยู่ในนั้น ไปป์ไลน์เริ่มต้นด้วยส่วนที่เกี่ยวข้องกับความปลอดภัยของเคอร์เนล

### ผู้สมัครกลายเป็นหลักฐานได้อย่างไร?

1:10 จากนั้นสร้างผลการค้นพบผู้สมัครประมาณสองพันสามร้อยรายการหลังจากลบ รายการที่ซ้ำกัน ผู้สมัครคือความสงสัยที่คุ้มค่าแก่การตรวจสอบ ในเวลานั้น ย่อหน้าที่น่าเชื่อถือและข้อบกพร่องที่ทำซ้ำได้จริงยังคงดู คล้ายกันอย่างน่ารำคาญในสเปรดชีต ดังนั้นขั้นตอนแยกต่างหากจึงพยายามทำซ้ำปัญหาที่สงสัยภายในเครื่องที่แยกออกมา โดยรักษาหลักฐานของสิ่งที่เกิดขึ้น OpenAI รายงานช่องโหว่ที่ทำซ้ำได้ประมาณหนึ่งพันเจ็ดร้อยรายการ นั่นสร้างพฤติกรรมที่นักวิจัยสามารถตรวจสอบได้

1:36 คำถามต่อไปคือปัญหาใดที่ข้ามขอบเขตสิทธิ์ที่ร้ายแรง คู่มือการรายงานความปลอดภัยของ Linux ช่วยอธิบายเอกสาร ผู้ดูแลระบบขอเวอร์ชันที่ได้รับผลกระทบ หลักฐาน และเงื่อนไขที่เกี่ยวข้อง นอกจากนี้ยังเตือนว่ารายงาน AI ที่มีคุณภาพต่ำจะใช้กำลังการตรวจสอบ นั่นเป็นคำแนะนำของชุมชนทั่วไป ไม่เกี่ยวข้องกับเอกสารของ OpenAI มันไม่รับรองชุดการค้นพบนี้

### ทำไมจำนวนสุดท้ายจึงกลายเป็น 948?

1:58 นี่คือรายละเอียดการนับ OpenAI รายงานการยกระดับสิทธิ์ในเครื่องที่ประสบความสำเร็จหนึ่งพันหนึ่งร้อยหกสิบเก้ารายการ ระหว่างการประเมิน จากนั้นนักวิจัยวิเคราะห์รูปแบบที่เกี่ยวข้องและพัฒนา แพตช์ที่แตกต่างกันเก้าร้อยสี่สิบแปดรายการ พวกเขาใช้จำนวนแพตช์นั้นเพื่อกำหนดการค้นพบการยกระดับในเครื่องที่ไม่ซ้ำกัน ความสำเร็จหลายอย่างสามารถเป็นปัญหาพื้นฐานเดียวกันได้ ประมาณหนึ่งจุดสองล้านดอลลาร์สหรัฐครอบคลุมเครดิต API ที่รายงานสำหรับ โมเดล เป้าหมาย และเวิร์กโฟลว์ที่ประเมิน

2:23 OpenAI กล่าวว่าการวัดความสามารถเป็นตัวขับเคลื่อนการออกแบบ และวิศวกรรมที่ดีขึ้นสามารถ ลดต้นทุนได้ ค่าใช้จ่ายนักวิจัยทั้งหมดไม่ได้ถูกวัดที่นี่ OpenAI เปรียบเทียบการค้นพบกับรางวัล Bug Bounty ในอดีต สร้างมูลค่าสมมติฐาน การยอมรับและการชำระเงินเป็นของโปรแกรม Bounty การคูณรางวัลด้วยจำนวนการวิจัยจะรู้สึกดีจนกว่าคุณจะลองฝาก การคูณเข้าบัญชีธนาคารของคุณ

### อะไรที่ทำให้แพตช์ที่เสนอยังไม่สมบูรณ์?

2:45 แพตช์ที่เสนอก็ต้องการการตรวจสอบของตัวเองด้วย ผู้เขียนกล่าวว่าแพตช์ช่วงแรกสามารถหยุดปัญหาที่แสดงให้เห็นได้ในขณะที่เพิ่ม โค้ดที่ไม่จำเป็น แลกเปลี่ยนประสิทธิภาพ หรือพลาดรูปแบบที่เกี่ยวข้อง พวกเขาปรับปรุงคำแนะนำและทำซ้ำ การแก้ไขต้องเข้ากับโค้ดเบสที่กว้างขึ้นและอยู่รอดได้มากกว่าการทดสอบแรกที่ เป็นสีเขียว OpenAI อธิบายการตรวจสอบความรุนแรงและการแก้ไขโดยมนุษย์ก่อน รายงานต้นน้ำ คู่มือของ Linux กล่าวว่าการแก้ไขที่เสนอที่ผ่านการทดสอบสามารถประหยัดเวลาการตรวจสอบได้ แม้ว่าผู้ดูแลระบบจะเลือกการแก้ไขที่แตกต่างกัน

3:12 การยอมรับจากต้นน้ำยังคงเป็นการตัดสินใจทางวิศวกรรมที่แยกต่างหาก

### วัดสแนปช็อตแพตช์เมื่อใด?

3:15 ฐานข้อมูลอ้างอิงคือเคอร์เนลล่าสุดกลางเดือนตุลาคม หลังจากสิบวันของการวิจัยและการวิเคราะห์ด้วยตนเอง ปัญหาการยกระดับในเครื่องหกสิบเอ็ดรายการได้รับการแพตช์จากต้นน้ำ โดยมีสี่สิบสามรายการมีแพตช์ที่กำลังจัดเตรียม OpenAI ยกย่องผู้ดูแลระบบที่ดำเนินการอย่างรวดเร็ว นั่นคือสแนปช็อตการวิจัยที่เสร็จสมบูรณ์ และโครงการยังคงดำเนินต่อไป การแจกจ่ายของคุณมีเคอร์เนลและการอัปเดตที่จัดส่งของตัวเอง

### วันที่และสถานะแพตช์ใดสำคัญสำหรับผู้ใช้?

3:34 สำหรับผู้ใช้ ขั้นตอนที่ปฏิบัติได้จริงคือการปฏิบัติตามคำแนะนำสำหรับซอฟต์แวร์ที่พวกเขา ใช้งานจริง ผลการวิจัยจากต้นน้ำยังคงต้องเข้าถึงเวอร์ชันบน เครื่องของคุณผ่านกระบวนการอัปเดตนั้น ใครก็ตามที่เคยดูชุดทดสอบผ่านในขณะที่ผลิตภัณฑ์ทำสิ่งผิดปกติ รู้การแสดงออกทางสีหน้าที่จำเป็นที่นี่ ตอนนี้กลับไปที่กระดานคะแนนช่วงแรกนั้น ผู้ตรวจสอบโดยมนุษย์ค้นพบปัญหาภายในสัญญาณความสำเร็จ ไปป์ไลน์ช่วงแรกให้เครดิตช่องโหว่ที่ได้รับมอบหมายเมื่อเอเจนต์ได้รับ

3:58 สิทธิ์ root นั่นคือการตรวจสอบผลลัพธ์ การค้นพบที่ได้รับมอบหมายยังคงต้องเชื่อมโยงกับผลลัพธ์นั้น เนื่องจากระบบอาจมีข้อบกพร่องมากกว่าหนึ่งรายการ หากหลักฐานชี้ไปที่สาเหตุที่แตกต่างกัน รายงานต้นฉบับต้องได้รับการพิจารณาอีกครั้ง

### ผู้ตรวจสอบพบอะไรในการดำเนินการช่วงแรก?

4:09 ตามรายงานของ OpenAI การดำเนินการช่วงแรกรายงานการยกระดับในเครื่องที่ประสบความสำเร็จสองร้อยรายการ การตรวจสอบโดยมนุษย์พบว่ายี่สิบรายการเข้าถึงสิทธิ์ root ผ่านข้อบกพร่องที่แตกต่างจากที่ได้รับมอบหมาย จากที่ได้รับมอบหมาย ความสำเร็จเป็นเรื่องจริง และการระบุแหล่งที่มาผิดพลาด นั่นอาจทำให้หลักฐานการค้นพบต้นฉบับยังไม่ได้รับการแก้ไขแม้ในขณะที่ กระดานคะแนนเฉลิมฉลอง การทดสอบได้ตอบคำถามที่ผิดพลาด ผู้เขียนกล่าวว่าพวกเขาได้กระชับข้อจำกัดและเพิ่มการตรวจสอบที่เป็นอิสระว่า แต่ละผลลัพธ์สุดท้ายใช้ช่องโหว่ที่ได้รับมอบหมาย

4:34 นั่นคือการตอบสนองต่อข้อบกพร่องช่วงแรก ยี่สิบรายการช่วงแรกไม่ได้แสดงให้เห็นว่าการค้นพบเก้าร้อยสี่สิบแปดรายการสุดท้ายเป็นเท็จ เป็นเท็จ ตรวจสอบว่าผลลัพธ์เกิดขึ้นได้อย่างไรอย่างระมัดระวังเท่ากับว่ามันเกิดขึ้นหรือไม่ ส่วนที่น่าหวังคือการให้หลักฐานที่ผู้ตรวจสอบสามารถดำเนินการได้ พร้อมการค้นหาที่ถูกต้องที่แนบมา หากคุณต้องการอ่านสิ่งนี้มากกว่าฟังฉันพูด The Daily Diff จะส่งถึงกล่องจดหมายของคุณ ทุกเช้า ฟรีที่ thedailydiff.dev ลิงก์ด้านล่าง

### อะไรคือคำตัดสินของไปป์ไลน์ของ OpenAI?

4:55 ดังนั้นคำตัดสินวันนี้คือ NEEDS REVIEW ฉันจะเก็บไปป์ไลน์นี้ไว้ในขั้นตอนการทำงานเชิงรับพร้อมการตรวจสอบแพตช์โดยมนุษย์และ การตรวจสอบเส้นทางที่ได้รับมอบหมายที่เป็นอิสระ ผลการค้นพบที่รายงานจะกลายเป็นประโยชน์เมื่อ ผู้ดูแลระบบได้รับหลักฐานที่พวกเขาสามารถเชื่อถือได้ และการแก้ไขที่พวกเขาสามารถประเมินได้ และนั่นคือ The Daily Diff สำหรับวันนี้ ฉันชื่อ Niko จาก Axrisi

5:10 รวมอย่างรับผิดชอบ

## แหล่งที่มา

- [A thousand fewer paths to root — reported Linux pipeline method and counts](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Unique findings defined by distinct candidate patches after variant analysis](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Early wrong-assigned-flaw result and added independent path check](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Research-completion patch snapshot and mid-October baseline](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Security bugs — general reporting and AI report-quality guidance](https://docs.kernel.org/process/security-bugs.html) — The Linux Kernel
- [Discussion of OpenAI's Linux research, interest context only](https://news.ycombinator.com/item?id=50372929) — Hacker News
- [Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identification, no endorsement or current reaction](https://commons.wikimedia.org/wiki/File:Sam_Altman_TechCrunch_SF_2019_Day_2_Oct_3_%28cropped%29.jpg) — TechCrunch via Wikimedia Commons
- [Portrait licence: Creative Commons Attribution 2.0](https://creativecommons.org/licenses/by/2.0/) — Creative Commons
- [Drake Hotline Bling template — brief transformed process commentary, no actual news reaction or blanket reuse licence](https://imgflip.com/memetemplate/Drake-Hotline-Bling) — Imgflip
- [Nathan Fillion in Firefly, HULU disbelief GIF — brief transformed process commentary, no actual news reaction or blanket reuse licence; public hosting does not certify legal clearance](https://giphy.com/gifs/hulu-firefly-fox-television-classics-d31xeuBpR8qdzWSc) — HULU on GIPHY
- [Original Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identity only, no endorsement or personal study authorship](https://www.flickr.com/photos/techcrunch/48838377432/) — TechCrunch on Flickr