OpenAI повідомляє про 948 локальних вразливостей root у Linux

Що охоплює це відео

• Локальне підвищення привілеїв починається з того, що вже присутній непривілейований локальний користувач отримує root-доступ. Звіт не надає жодних вердиктів щодо віддаленого доступу для конкретної машини.
• Конвеєр виробив 2308 кандидатів після початкової дедуплікації та відтворив 1724 вразливості. Його остаточні 948 унікальних локальних виявлень використовують підрахунок окремих кандидатів на виправлення після варіантного аналізу 1169 успішних оцінок.
• Заявлені 1,2 мільйона доларів — це кредитні кошти API для оцінених моделей, цілей та робочого процесу. Історичні оцінки винагород є гіпотетичними та вимагають окремого прийняття програми та оплати.
• Базовим рівнем був середина жовтня 2026 року. Дані 61-upstream/43-staging описують завершення дослідження через десять днів, тому поточні рекомендації щодо дистрибутивів залишаються необхідними.
• 20 із 200 успіхів раннього запуску використовували іншу вразливість, ніж призначена. OpenAI повідомляє про додавання незалежної перевірки призначеного шляху; цей ранній дефект не означає, що остаточні 948 є помилковими. Вердикт був NEEDS REVIEW з ручною перевіркою виправлень та перевірками шляху.

Перекладена стенограма

Перекладено з оригінальної англійської розповіді. Доступне аудіо та субтитри контролюються YouTube.

Що насправді означає кількість помилок Linux від OpenAI?

0:00 Знайти помилку в Linux – це як її виправити. OpenAI повідомляє про дев'ятсот сорок вісім виявлень локальних root-вразливостей та кандидатів на виправлення, вартістю близько одного мільйона двохсот тисяч доларів у кредитних коштах API. У цьому відео, що рахується? Що виявив ручний огляд? Був ранній тест, де машини дійсно отримали root-доступ, а на табло все ще відображалася неправильна інформація. Подивимося, що виявили людські рецензенти.

0:20 Четвер, п'яте листопада, і це The Daily Diff.

Чий доступ може стати root?

0:24 Ядро Linux – це основа, яка керує ресурсами та дозволами машини. Локальне підвищення привілеїв означає, що вже присутній, непривілейований користувач отримує root-доступ, найвищий привілей. OpenAI вивчав цю межу на ізольованих дослідницьких машинах. Потрапити на машину – це окрема проблема. OpenAI опублікував дослідження четвертого листопада, описуючи майбутню кібер-модель всередині автоматизованого конвеєра. Корисним результатом є набір виявлень з доказами та запропонованими виправленнями для

0:49 розгляду людьми. Документ не оголошує про загальний доступ до цієї майбутньої моделі. Це залишає дуже людську роботу в автономній історії. Дослідники переглянули результати та почали повідомляти про критичні вразливості з виправленнями, дотримуючись вказівок спільноти ядра. Агенти можуть заповнювати вхідні повідомлення. Хтось все ще повинен вирішити, що заслуговує на те, щоб бути в ньому. Конвеєр розпочався з частин ядра, що стосуються безпеки,

Як кандидат стає доказом?

1:10 потім видав близько двох тисяч трьохсот кандидатів на виявлення після видалення дублікатів. Кандидат – це підозра, яку варто дослідити. На цьому етапі переконливий абзац і фактична відтворювана помилка все ще виглядають дратівливо схожими в електронній таблиці. Тому окремий етап намагався відтворити підозрювані проблеми на ізольованих машинах, зберігаючи докази того, що сталося. OpenAI повідомляє приблизно про сімнадцять сотень відтворених вразливостей. Це встановлює поведінку, яку дослідники можуть перевірити.

1:36 Наступне питання: яка з цих проблем перетинає серйозну межу дозволів. Власний посібник з безпеки Linux допомагає пояснити документацію. Розробники просять вказати уражену версію, докази та залучені умови. Він також попереджає, що звіти AI низької якості поглинають потужності для перевірки. Це загальна рекомендація спільноти, незалежна від документа OpenAI. Він не сертифікує цю партію виявлень.

Чому остаточний підрахунок становить 948?

1:58 Ось деталі підрахунку. OpenAI повідомляє про тисячу сто шістдесят дев'ять успішних локальних підвищень привілеїв під час оцінки. Потім дослідники проаналізували пов'язані варіанти та розробили дев'ятсот сорок вісім окремих виправлень. Вони використовують цю кількість виправлень для визначення унікальних локальних виявлень підвищення привілеїв. Кілька успіхів можуть належати до однієї основної проблеми. Близько одного мільйона двохсот тисяч доларів покривають заявлені кредитні кошти API для оцінених моделей, цілей та робочого процесу.

2:23 OpenAI стверджує, що вимірювання можливостей керувало дизайном, і краща інженерія могла б зменшити витрати. Загальні витрати дослідників тут не вимірюються. OpenAI порівнює виявлення з історичними винагородами за пошук помилок, створюючи гіпотетичну оцінку. Прийняття та оплата належать програмі винагород. Множення винагороди на кількість досліджень здається чудовим, поки ви не спробуєте внести результат множення на свій банківський рахунок.

Що все ще робить запропонований патч неповним?

2:45 Запропонований патч також потребує власного перегляду. Автори кажуть, що ранні патчі могли зупинити продемонстровану проблему, додаючи зайвий код, жертвуючи продуктивністю або пропускаючи пов'язані варіанти. Вони покращили інструкції та повторювали. Виправлення має відповідати ширшій кодовій базі та витримати більше, ніж перший тест, який засвітиться зеленим. OpenAI описує людський перегляд серйозності та виправлень перед звітуванням вищестоящим інстанціям. Посібник Linux стверджує, що протестоване запропоноване виправлення може заощадити час на перегляд, навіть якщо розробники виберуть інше виправлення.

3:12 Прийняття вищестоящими інстанціями залишається окремим інженерним рішенням.

Коли було виміряно знімок патча?

3:15 Базовим рівнем було останнє ядро в середині жовтня. Після десяти днів досліджень та ручного аналізу, шістдесят одна проблема локального підвищення привілеїв була виправлена вищестоящими інстанціями, при цьому сорок три мали патчі для стадії розробки. OpenAI віддає належне розробникам за швидкість. Це знімок завершення дослідження, і проект продовжував рухатися. Ваш дистрибутив має власне випущене ядро та оновлення.

Яка дата та статус патча важливі для користувачів?

3:34 Для користувачів практичним кроком є дотримання рекомендацій щодо програмного забезпечення, яке вони фактично запускають. Результат дослідження вищестоящих інстанцій все ще повинен досягти версії на вашій машині через цей процес оновлення. Кожен, хто бачив, як набір тестів проходить, а продукт робить щось не те, знає, який вираз обличчя потрібен тут. Тепер повернемося до того раннього табло. Людські рецензенти виявили проблему всередині сигналу успіху. Ранній конвеєр зараховував призначену вразливість, коли агент отримував

3:58 root-доступ. Це перевіряє результат. Призначене виявлення все ще потрібно пов'язати з цим результатом, оскільки система може містити більше однієї помилки. Якщо докази вказують на іншу причину, початковий звіт потребує повторного

Що знайшли рецензенти в ранньому запуску?

4:09 розгляду. За даними OpenAI, ранній запуск повідомив про двісті успішних локальних підвищень привілеїв. Людський огляд виявив, що двадцять з них досягли root-доступу через іншу помилку, ніж призначена. Успіх був реальним, а атрибуція – невірною. Це могло залишити докази початкового виявлення невирішеними, навіть коли табло святкувало. Тест відповів на неправильне запитання. Автори стверджують, що вони посилили обмеження та додали незалежну перевірку того, що кожен остаточний результат використовував призначену вразливість.

4:34 Це їхня відповідь на ранній дефект. Ранні двадцять не встановлюють, що остаточні дев'ятсот сорок вісім виявлень є хибними. Перевіряйте, як стався результат, так само ретельно, як і те, чи він стався. Багатообіцяюча частина – це надання рецензентам доказів, на які вони можуть діяти, з правильною прив'язкою до виявлення. Якщо ви волієте прочитати це, ніж почути від мене, The Daily Diff приходить на вашу електронну пошту щоранку, безкоштовно на thedailydiff.dev, посилання нижче.

Що отримує вердикт щодо конвеєра OpenAI?

4:55 Отже, сьогоднішній вердикт: НЕОБХІДНИЙ ОГЛЯД. Я б залишив цей конвеєр у робочому процесі захисту з ручною перевіркою виправлень та незалежними перевірками шляху. Заявлені виявлення стають корисними, коли розробники отримують докази, яким вони можуть довіряти, та виправлення, які вони можуть оцінити. І це The Daily Diff на сьогодні. Я Ніко з Axrisi.

5:10 Зливайте відповідально.

Джерела

1. A thousand fewer paths to root — reported Linux pipeline method and countsOpenAI
2. Unique findings defined by distinct candidate patches after variant analysisOpenAI
3. Early wrong-assigned-flaw result and added independent path checkOpenAI
4. Research-completion patch snapshot and mid-October baselineOpenAI
5. Security bugs — general reporting and AI report-quality guidanceThe Linux Kernel
6. Discussion of OpenAI's Linux research, interest context onlyHacker News
7. Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identification, no endorsement or current reactionTechCrunch via Wikimedia Commons
8. Portrait licence: Creative Commons Attribution 2.0Creative Commons
9. Drake Hotline Bling template — brief transformed process commentary, no actual news reaction or blanket reuse licenceImgflip
10. Nathan Fillion in Firefly, HULU disbelief GIF — brief transformed process commentary, no actual news reaction or blanket reuse licence; public hosting does not certify legal clearanceHULU on GIPHY
11. Original Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identity only, no endorsement or personal study authorshipTechCrunch on Flickr