OpenAI 报告 Linux 中存在 948 个本地 root 漏洞
OpenAI 报告了通过受控 Linux 研究流程发现的 948 个独特的本地权限提升漏洞和候选补丁，耗费约 120 万美元的 API 积分。
OpenAI 报告了通过受控 Linux 研究流程发现的 948 个独特的本地权限提升漏洞和候选补丁，耗费约 120 万美元的 API 积分。该计数是在对 1,169 个成功评估进行变体分析后，使用不同的候选补丁得出的。早期分配的漏洞归因错误促使进行了独立的路径检查，而人工补丁审查和上游接受仍是独立的阶段。
本视频涵盖的内容
- 本地权限提升是指已存在的非特权本地用户获取 root 权限。该报告未提供针对特定机器的远程访问结论。
- 该流程在初步去重后产生了 2,308 个候选漏洞，并重现了 1,724 个漏洞。其最终的 948 个独特本地发现是在对 1,169 个成功评估进行变体分析后，使用不同的候选补丁计数得出的。
- 报告的 120 万美元是用于评估模型、目标和工作流程的 API 积分。历史悬赏金估值是假设性的，需要单独的程序接受和付款。
- 基线是 2026 年 10 月中旬。61 个上游/43 个预发布补丁的数字描述了十天后的研究完成情况，因此当前的发行版咨询仍然是必要的。
- 早期运行中 200 个成功案例中的 20 个使用了与指定漏洞不同的漏洞。OpenAI 报告称增加了独立的指定路径检查；这个早期缺陷并不能证明最终的 948 个都是错误的。结论是 NEEDS REVIEW（需要审查），并进行了人工补丁审查和路径检查。
常见问题
在 Linux 研究中，本地权限提升意味着什么？
这意味着一个已经存在的、无特权的本地用户获得了 root 权限，即最高的本地特权。OpenAI 描述了受控的研究机器和带有证据的候选发现以供审查。获取机器访问权限是一个单独的问题。该报告未提供针对特定机器的远程访问结论；发布的内核、配置和发行版咨询需要其自身的证据。
OpenAI 如何定义 948 个独特的本地权限提升发现？
OpenAI 在进行变体分析后，使用 948 个不同的候选补丁来定义独特的本地权限提升发现。在分组之前，其评估阶段报告了 1,169 个成功的本地权限提升。多个成功可能涉及一个底层问题的相关变体。候选补丁、上游接受和到达发行版的修复有单独的审查阶段，因此此计数应保持作者的定义。
人工审查员在早期 200 个成功运行中发现了什么？
根据 OpenAI 的说法，人工审查员发现，在早期运行的 200 个成功的本地权限提升中，有 20 个是通过与指定漏洞不同的缺陷获得 root 权限的。成功是真实的，但其因果归因是错误的。作者报告称，随后收紧了限制并增加了独立的指定漏洞检查。这个早期缺陷并不能证明最终的 948 个发现是错误的。
为什么报告的 API 成本和补丁快照应保持其范围？
API 积分成本描述了 OpenAI 评估的模型、目标和工作流程，而补丁数据描述了针对 10 月中旬基线的研究完成情况。OpenAI 报告在该历史时间点有 61 个上游修复和 43 个预发布补丁。本期节目未测量总研究费用。用户应遵循其实际发布的内核的咨询建议，上游接受仍是一个独立的工程决策。
The Daily Diff 对 OpenAI 的 Linux 管道的结论是什么？
The Daily Diff 的结论是 NEEDS REVIEW（需要审查）。Niko 将把该管道保留在防御性工作流中，并进行人工补丁审查和独立的指定路径检查。OpenAI 的出版物描述了候选补丁、研究人员审查和对早期归因缺陷的回应。Linux 内核的通用报告指南要求提供可操作的证据和版本上下文，这有助于解释审查质量为何与发现计数同样重要。
翻译的文字记录
译自英文原版旁白。可用音频和字幕由 YouTube 控制。
OpenAI 的 Linux 漏洞计数到底意味着什么？
0:00 发现 Linux 漏洞听起来就像是修复它。 OpenAI 报告了九百四十八个本地 root 漏洞发现和候选 补丁，耗资约一百二十万美元的 API 积分。 在这个视频中，什么算数？ 人工审查发现了什么？ 有一个早期测试，机器确实获得了 root 权限， 但记分板仍然错误地归因了。 我们将看看人工审阅者发现了什么。
0:20 今天是 11 月 5 日星期四，这里是 The Daily Diff。
谁的访问权限可以提升为 root？
0:24 Linux 内核是管理机器资源和权限的核心。 本地权限提升意味着一个已经存在的， 没有特权的用户获得了 root 权限，即最高权限。 OpenAI 在隔离的研究机器中研究了这个边界。 进入机器是另一个问题。 OpenAI 于 11 月 4 日发布了这项研究， 描述了一个自动化流程中即将推出的网络模型。 有用的结果是一组发现，附有证据和提议的修复方案供
0:49 人们审查。 该论文没有宣布普遍访问该即将推出的模型。 这在自动化故事中留下了一个非常人性化的工作。 研究人员审查了输出并开始报告关键漏洞 以及补丁，遵循内核社区的指导。 代理可以填满收件箱。 仍然有人必须决定哪些值得进入收件箱。 该流程始于内核中与安全相关的部分，
候选漏洞如何成为证据？
1:10 然后在去重后产生了大约两千三百个候选发现。 候选是指值得调查的怀疑。 此时，一段令人信服的文字和一个实际可重现的漏洞在电子表格中仍然看起来 令人讨厌地相似。 因此，一个单独的阶段尝试在隔离的机器中重现可疑问题， 并保留发生事件的证据。 OpenAI 报告了大约一千七百个已重现的漏洞。 这确立了研究人员可以检查的行为。
1:36 下一个问题是这些问题中有哪些跨越了严重权限 边界。Linux 自己的安全报告指南有助于解释这些文件。 维护人员要求提供受影响的版本、证据和相关条件。 它还警告说，低质量的 AI 报告会消耗审查能力。 这是通用的社区指南，独立于 OpenAI 的论文。 它不认证这批发现。
为什么最终计数是 948？
1:58 这是计数详情。 OpenAI 报告在评估期间成功进行了 1169 次本地权限提升。 研究人员随后分析了相关变体并开发了 948 个不同的补丁。 他们使用这个补丁计数来定义独特的本地权限提升发现。 多次成功可能属于同一个底层问题。 大约一百二十万美元涵盖了报告的 API 积分，用于 评估的模型、目标和工作流程。
2:23 OpenAI 表示，能力测量驱动了设计，更好的工程可以 降低成本。这里的研究人员总费用尚未测量。 OpenAI 将这些发现与历史漏洞赏金奖励进行比较， 得出了一个假设的估值。 接受和付款属于悬赏金计划。 将奖励乘以研究数量感觉很棒，直到你尝试将 乘积存入你的银行账户。
是什么让提议的补丁仍然不完整？
2:45 提议的补丁也需要自己的审查。 作者说，早期补丁可以阻止已证明的问题，同时添加 不必要的代码，牺牲性能，或遗漏相关变体。 他们改进了说明并进行了迭代。 一个修复程序必须适应更广泛的代码库，并经受住不仅仅是第一个通过的测试。 OpenAI 描述了在向上游报告之前对严重性和修复程序进行的人工审查。 Linux 的指南称，即使维护人员选择不同的修复程序，经过测试的提议修复程序也可以节省审查时间。 即使维护者选择不同的修复方案，经过测试的修复方案也能节省审查时间。
3:12 上游接受仍是一个独立的工程决策。
补丁快照是什么时候测量的？
3:15 基线是 10 月中旬最新的内核。 经过十天的研究和人工分析， 六十一个本地权限提升问题已在上游打补丁， 有四十三条处于预发布补丁阶段。 OpenAI 赞扬了维护人员的快速行动。 这是一个研究完成的快照，项目仍在继续。 您的发行版有自己发布的内核和更新。
哪些日期和补丁状态对用户很重要？
3:34 对于用户而言，实际步骤是遵循他们实际运行的软件的咨询建议。 上游研究结果仍需通过该更新过程才能到达您机器上的版本。 通过该更新过程到达您机器上的版本。 任何看过测试套件通过而产品却做错事的人 都知道这里需要的面部表情。 现在回到那个早期的记分板。 人工审阅者在成功信号中发现了一个问题。 早期流水线在代理获得 root 权限后，将功劳归于已分配的漏洞。这检查了结果。
3:58 这检查了结果。 已分配的发现仍需与该结果关联起来， 因为系统可能包含不止一个缺陷。 如果证据指向不同的原因，则需要重新审视原始报告。
审阅者在早期运行中发现了什么？
4:09 根据 OpenAI 的说法，早期运行报告了 200 个成功的本地 权限提升。人工审查发现其中 20 个是通过与指定漏洞 不同的缺陷获得 root 权限的。 成功是真实的，但归因是错误的。 这可能会使原始发现的证据悬而未决，即使 记分板欢呼雀跃。测试回答了错误的问题。 作者表示，他们收紧了约束，并增加了独立的检查，以确保 每个最终结果都使用了其分配的漏洞。
4:34 这是他们对早期缺陷的回应。 早期的二十个并不能证明最终的九百四十八个 发现是错误的。 仔细验证结果是如何发生的，就像验证它是否发生一样。 有希望的部分是为审阅者提供他们可以采取行动的证据， 并附上正确的发现。 如果您宁愿阅读而不是听我说，The Daily Diff 每天早上免费发送到您的收件箱， 网址是 thedailydiff.dev，链接在下方。
OpenAI 的流水线得到了什么结论？
4:55 所以今天的结论是，NEEDS REVIEW（需要审查）。 我将把这个流水线保留在防御性工作流中，并进行人工补丁审查和 独立的路径检查。 报告的发现变得有用，当 维护人员收到他们可以信任的证据 和他们可以评估的修复。 这就是今天的差异。 我是 Axrisi 的 Niko。
5:10 负责任地合并。
来源
- A thousand fewer paths to root — reported Linux pipeline method and countsOpenAI
- Unique findings defined by distinct candidate patches after variant analysisOpenAI
- Early wrong-assigned-flaw result and added independent path checkOpenAI
- Research-completion patch snapshot and mid-October baselineOpenAI
- Security bugs — general reporting and AI report-quality guidanceThe Linux Kernel
- Discussion of OpenAI's Linux research, interest context onlyHacker News
- Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identification, no endorsement or current reactionTechCrunch via Wikimedia Commons
- Portrait licence: Creative Commons Attribution 2.0Creative Commons
- Drake Hotline Bling template — brief transformed process commentary, no actual news reaction or blanket reuse licenceImgflip
- Nathan Fillion in Firefly, HULU disbelief GIF — brief transformed process commentary, no actual news reaction or blanket reuse licence; public hosting does not certify legal clearanceHULU on GIPHY
- Original Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identity only, no endorsement or personal study authorshipTechCrunch on Flickr
.jpg){kind=link}