OpenAI รายงานข้อบกพร่องระดับ root ท้องถิ่น 948 รายการใน Linux

วิดีโอนี้ครอบคลุมอะไรบ้าง

• การยกระดับสิทธิ์ภายในเครื่องเริ่มต้นด้วยผู้ใช้ในเครื่องที่ไม่มีสิทธิ์ซึ่งมีอยู่แล้วเข้าถึงสิทธิ์ root รายงานไม่ได้ระบุคำตัดสินการเข้าถึงระยะไกลเฉพาะเครื่อง
• ไปป์ไลน์สร้างผู้สมัคร 2,308 รายการหลังจากการลบรายการที่ซ้ำกันในเบื้องต้น และทำซ้ำช่องโหว่ได้ 1,724 รายการ ผลการค้นพบในท้องถิ่นที่ไม่ซ้ำกัน 948 รายการสุดท้ายใช้จำนวนแพตช์ที่เสนอที่แตกต่างกันหลังจากการวิเคราะห์รูปแบบของผลการประเมินที่ประสบความสำเร็จ 1,169 รายการ
• 1.2 ล้านดอลลาร์สหรัฐที่รายงานเป็นเครดิต API สำหรับโมเดล เป้าหมาย และเวิร์กโฟลว์ที่ประเมิน มูลค่าเงินรางวัลในอดีตเป็นเพียงสมมติฐานและต้องได้รับการยอมรับและชำระเงินจากโปรแกรมแยกต่างหาก
• ฐานข้อมูลอ้างอิงคือกลางเดือนตุลาคม 2026 ตัวเลข 61-ต้นน้ำ/43-กำลังจัดเตรียม อธิบายการวิจัยที่เสร็จสมบูรณ์หลังจากสิบวัน ดังนั้นคำแนะนำการเผยแพร่ปัจจุบันยังคงจำเป็น
• การดำเนินการช่วงแรกที่ประสบความสำเร็จ 20 ใน 200 รายการใช้ข้อบกพร่องที่แตกต่างจากที่ได้รับมอบหมาย OpenAI รายงานการเพิ่มการตรวจสอบเส้นทางที่ได้รับมอบหมายที่เป็นอิสระ ข้อบกพร่องในช่วงแรกนี้ไม่ได้แสดงให้เห็นว่า 948 รายการสุดท้ายเป็นเท็จ คำตัดสินคือ NEEDS REVIEW พร้อมการตรวจสอบแพตช์โดยมนุษย์และการตรวจสอบเส้นทาง

บทถอดเสียงที่แปลแล้ว

แปลจากการบรรยายภาษาอังกฤษต้นฉบับ เสียงและคำบรรยายที่มีให้จะควบคุมโดย YouTube

จำนวนข้อบกพร่อง Linux ของ OpenAI หมายความว่าอย่างไร?

0:00 การค้นหาข้อบกพร่องใน Linux ฟังดูเหมือนการแก้ไขมัน OpenAI รายงานการค้นพบระดับ root ในเครื่องเก้าร้อยสี่สิบแปดรายการและผู้สมัคร แพตช์ มูลค่าประมาณหนึ่งจุดสองล้านดอลลาร์สหรัฐในเครดิต API ในวิดีโอนี้ มีอะไรที่นับรวมบ้าง? การตรวจสอบโดยมนุษย์จับอะไรได้บ้าง? มีการทดสอบช่วงแรกที่เครื่องได้รับสิทธิ์ root จริงๆ และคะแนนยังคงให้เครดิตผิดพลาด เราจะดูว่าผู้ตรวจสอบโดยมนุษย์จับอะไรได้บ้าง

0:20 วันพฤหัสบดีที่ห้าพฤศจิกายน และนี่คือ The Daily Diff

การเข้าถึงของใครสามารถกลายเป็น root ได้?

0:24 เคอร์เนล Linux เป็นแกนหลักที่จัดการทรัพยากรและสิทธิ์ของเครื่อง การยกระดับสิทธิ์ในเครื่องหมายถึงผู้ใช้ที่ไม่มีสิทธิ์ซึ่งมีอยู่แล้ว เข้าถึงสิทธิ์ root ซึ่งเป็นสิทธิ์สูงสุด OpenAI ศึกษาขอบเขตนั้นในเครื่องวิจัยที่แยกออกมา การเข้าถึงเครื่องเป็นปัญหาที่แยกต่างหาก OpenAI เผยแพร่การวิจัยเมื่อวันที่สี่พฤศจิกายน อธิบายโมเดลไซเบอร์ที่จะมาถึงภายในไปป์ไลน์อัตโนมัติ ผลลัพธ์ที่เป็นประโยชน์คือชุดของผลการค้นพบพร้อมหลักฐานและข้อเสนอการแก้ไขสำหรับ

0:49 ผู้คนที่จะตรวจสอบ เอกสารไม่ได้ประกาศการเข้าถึงทั่วไปของโมเดลที่จะมาถึงนั้น นั่นทำให้มีงานที่เป็นมนุษย์อย่างมากภายในเรื่องราวอัตโนมัติ นักวิจัยตรวจสอบผลลัพธ์และเริ่มรายงานช่องโหว่ที่สำคัญ พร้อมแพตช์ ตามคำแนะนำจากชุมชนเคอร์เนล เอเจนต์สามารถเติมกล่องจดหมายได้ ใครบางคนยังต้องตัดสินใจว่าอะไรควรอยู่ในนั้น ไปป์ไลน์เริ่มต้นด้วยส่วนที่เกี่ยวข้องกับความปลอดภัยของเคอร์เนล

ผู้สมัครกลายเป็นหลักฐานได้อย่างไร?

1:10 จากนั้นสร้างผลการค้นพบผู้สมัครประมาณสองพันสามร้อยรายการหลังจากลบ รายการที่ซ้ำกัน ผู้สมัครคือความสงสัยที่คุ้มค่าแก่การตรวจสอบ ในเวลานั้น ย่อหน้าที่น่าเชื่อถือและข้อบกพร่องที่ทำซ้ำได้จริงยังคงดู คล้ายกันอย่างน่ารำคาญในสเปรดชีต ดังนั้นขั้นตอนแยกต่างหากจึงพยายามทำซ้ำปัญหาที่สงสัยภายในเครื่องที่แยกออกมา โดยรักษาหลักฐานของสิ่งที่เกิดขึ้น OpenAI รายงานช่องโหว่ที่ทำซ้ำได้ประมาณหนึ่งพันเจ็ดร้อยรายการ นั่นสร้างพฤติกรรมที่นักวิจัยสามารถตรวจสอบได้

1:36 คำถามต่อไปคือปัญหาใดที่ข้ามขอบเขตสิทธิ์ที่ร้ายแรง คู่มือการรายงานความปลอดภัยของ Linux ช่วยอธิบายเอกสาร ผู้ดูแลระบบขอเวอร์ชันที่ได้รับผลกระทบ หลักฐาน และเงื่อนไขที่เกี่ยวข้อง นอกจากนี้ยังเตือนว่ารายงาน AI ที่มีคุณภาพต่ำจะใช้กำลังการตรวจสอบ นั่นเป็นคำแนะนำของชุมชนทั่วไป ไม่เกี่ยวข้องกับเอกสารของ OpenAI มันไม่รับรองชุดการค้นพบนี้

ทำไมจำนวนสุดท้ายจึงกลายเป็น 948?

1:58 นี่คือรายละเอียดการนับ OpenAI รายงานการยกระดับสิทธิ์ในเครื่องที่ประสบความสำเร็จหนึ่งพันหนึ่งร้อยหกสิบเก้ารายการ ระหว่างการประเมิน จากนั้นนักวิจัยวิเคราะห์รูปแบบที่เกี่ยวข้องและพัฒนา แพตช์ที่แตกต่างกันเก้าร้อยสี่สิบแปดรายการ พวกเขาใช้จำนวนแพตช์นั้นเพื่อกำหนดการค้นพบการยกระดับในเครื่องที่ไม่ซ้ำกัน ความสำเร็จหลายอย่างสามารถเป็นปัญหาพื้นฐานเดียวกันได้ ประมาณหนึ่งจุดสองล้านดอลลาร์สหรัฐครอบคลุมเครดิต API ที่รายงานสำหรับ โมเดล เป้าหมาย และเวิร์กโฟลว์ที่ประเมิน

2:23 OpenAI กล่าวว่าการวัดความสามารถเป็นตัวขับเคลื่อนการออกแบบ และวิศวกรรมที่ดีขึ้นสามารถ ลดต้นทุนได้ ค่าใช้จ่ายนักวิจัยทั้งหมดไม่ได้ถูกวัดที่นี่ OpenAI เปรียบเทียบการค้นพบกับรางวัล Bug Bounty ในอดีต สร้างมูลค่าสมมติฐาน การยอมรับและการชำระเงินเป็นของโปรแกรม Bounty การคูณรางวัลด้วยจำนวนการวิจัยจะรู้สึกดีจนกว่าคุณจะลองฝาก การคูณเข้าบัญชีธนาคารของคุณ

อะไรที่ทำให้แพตช์ที่เสนอยังไม่สมบูรณ์?

2:45 แพตช์ที่เสนอก็ต้องการการตรวจสอบของตัวเองด้วย ผู้เขียนกล่าวว่าแพตช์ช่วงแรกสามารถหยุดปัญหาที่แสดงให้เห็นได้ในขณะที่เพิ่ม โค้ดที่ไม่จำเป็น แลกเปลี่ยนประสิทธิภาพ หรือพลาดรูปแบบที่เกี่ยวข้อง พวกเขาปรับปรุงคำแนะนำและทำซ้ำ การแก้ไขต้องเข้ากับโค้ดเบสที่กว้างขึ้นและอยู่รอดได้มากกว่าการทดสอบแรกที่ เป็นสีเขียว OpenAI อธิบายการตรวจสอบความรุนแรงและการแก้ไขโดยมนุษย์ก่อน รายงานต้นน้ำ คู่มือของ Linux กล่าวว่าการแก้ไขที่เสนอที่ผ่านการทดสอบสามารถประหยัดเวลาการตรวจสอบได้ แม้ว่าผู้ดูแลระบบจะเลือกการแก้ไขที่แตกต่างกัน

3:12 การยอมรับจากต้นน้ำยังคงเป็นการตัดสินใจทางวิศวกรรมที่แยกต่างหาก

วัดสแนปช็อตแพตช์เมื่อใด?

3:15 ฐานข้อมูลอ้างอิงคือเคอร์เนลล่าสุดกลางเดือนตุลาคม หลังจากสิบวันของการวิจัยและการวิเคราะห์ด้วยตนเอง ปัญหาการยกระดับในเครื่องหกสิบเอ็ดรายการได้รับการแพตช์จากต้นน้ำ โดยมีสี่สิบสามรายการมีแพตช์ที่กำลังจัดเตรียม OpenAI ยกย่องผู้ดูแลระบบที่ดำเนินการอย่างรวดเร็ว นั่นคือสแนปช็อตการวิจัยที่เสร็จสมบูรณ์ และโครงการยังคงดำเนินต่อไป การแจกจ่ายของคุณมีเคอร์เนลและการอัปเดตที่จัดส่งของตัวเอง

วันที่และสถานะแพตช์ใดสำคัญสำหรับผู้ใช้?

3:34 สำหรับผู้ใช้ ขั้นตอนที่ปฏิบัติได้จริงคือการปฏิบัติตามคำแนะนำสำหรับซอฟต์แวร์ที่พวกเขา ใช้งานจริง ผลการวิจัยจากต้นน้ำยังคงต้องเข้าถึงเวอร์ชันบน เครื่องของคุณผ่านกระบวนการอัปเดตนั้น ใครก็ตามที่เคยดูชุดทดสอบผ่านในขณะที่ผลิตภัณฑ์ทำสิ่งผิดปกติ รู้การแสดงออกทางสีหน้าที่จำเป็นที่นี่ ตอนนี้กลับไปที่กระดานคะแนนช่วงแรกนั้น ผู้ตรวจสอบโดยมนุษย์ค้นพบปัญหาภายในสัญญาณความสำเร็จ ไปป์ไลน์ช่วงแรกให้เครดิตช่องโหว่ที่ได้รับมอบหมายเมื่อเอเจนต์ได้รับ

3:58 สิทธิ์ root นั่นคือการตรวจสอบผลลัพธ์ การค้นพบที่ได้รับมอบหมายยังคงต้องเชื่อมโยงกับผลลัพธ์นั้น เนื่องจากระบบอาจมีข้อบกพร่องมากกว่าหนึ่งรายการ หากหลักฐานชี้ไปที่สาเหตุที่แตกต่างกัน รายงานต้นฉบับต้องได้รับการพิจารณาอีกครั้ง

ผู้ตรวจสอบพบอะไรในการดำเนินการช่วงแรก?

4:09 ตามรายงานของ OpenAI การดำเนินการช่วงแรกรายงานการยกระดับในเครื่องที่ประสบความสำเร็จสองร้อยรายการ การตรวจสอบโดยมนุษย์พบว่ายี่สิบรายการเข้าถึงสิทธิ์ root ผ่านข้อบกพร่องที่แตกต่างจากที่ได้รับมอบหมาย จากที่ได้รับมอบหมาย ความสำเร็จเป็นเรื่องจริง และการระบุแหล่งที่มาผิดพลาด นั่นอาจทำให้หลักฐานการค้นพบต้นฉบับยังไม่ได้รับการแก้ไขแม้ในขณะที่ กระดานคะแนนเฉลิมฉลอง การทดสอบได้ตอบคำถามที่ผิดพลาด ผู้เขียนกล่าวว่าพวกเขาได้กระชับข้อจำกัดและเพิ่มการตรวจสอบที่เป็นอิสระว่า แต่ละผลลัพธ์สุดท้ายใช้ช่องโหว่ที่ได้รับมอบหมาย

4:34 นั่นคือการตอบสนองต่อข้อบกพร่องช่วงแรก ยี่สิบรายการช่วงแรกไม่ได้แสดงให้เห็นว่าการค้นพบเก้าร้อยสี่สิบแปดรายการสุดท้ายเป็นเท็จ เป็นเท็จ ตรวจสอบว่าผลลัพธ์เกิดขึ้นได้อย่างไรอย่างระมัดระวังเท่ากับว่ามันเกิดขึ้นหรือไม่ ส่วนที่น่าหวังคือการให้หลักฐานที่ผู้ตรวจสอบสามารถดำเนินการได้ พร้อมการค้นหาที่ถูกต้องที่แนบมา หากคุณต้องการอ่านสิ่งนี้มากกว่าฟังฉันพูด The Daily Diff จะส่งถึงกล่องจดหมายของคุณ ทุกเช้า ฟรีที่ thedailydiff.dev ลิงก์ด้านล่าง

อะไรคือคำตัดสินของไปป์ไลน์ของ OpenAI?

4:55 ดังนั้นคำตัดสินวันนี้คือ NEEDS REVIEW ฉันจะเก็บไปป์ไลน์นี้ไว้ในขั้นตอนการทำงานเชิงรับพร้อมการตรวจสอบแพตช์โดยมนุษย์และ การตรวจสอบเส้นทางที่ได้รับมอบหมายที่เป็นอิสระ ผลการค้นพบที่รายงานจะกลายเป็นประโยชน์เมื่อ ผู้ดูแลระบบได้รับหลักฐานที่พวกเขาสามารถเชื่อถือได้ และการแก้ไขที่พวกเขาสามารถประเมินได้ และนั่นคือ The Daily Diff สำหรับวันนี้ ฉันชื่อ Niko จาก Axrisi

5:10 รวมอย่างรับผิดชอบ

แหล่งที่มา

1. A thousand fewer paths to root — reported Linux pipeline method and countsOpenAI
2. Unique findings defined by distinct candidate patches after variant analysisOpenAI
3. Early wrong-assigned-flaw result and added independent path checkOpenAI
4. Research-completion patch snapshot and mid-October baselineOpenAI
5. Security bugs — general reporting and AI report-quality guidanceThe Linux Kernel
6. Discussion of OpenAI's Linux research, interest context onlyHacker News
7. Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identification, no endorsement or current reactionTechCrunch via Wikimedia Commons
8. Portrait licence: Creative Commons Attribution 2.0Creative Commons
9. Drake Hotline Bling template — brief transformed process commentary, no actual news reaction or blanket reuse licenceImgflip
10. Nathan Fillion in Firefly, HULU disbelief GIF — brief transformed process commentary, no actual news reaction or blanket reuse licence; public hosting does not certify legal clearanceHULU on GIPHY
11. Original Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identity only, no endorsement or personal study authorshipTechCrunch on Flickr