# OpenAI 報告 Linux 中有 948 個本地 root 漏洞

Published: 2026-11-06

OpenAI 報告，透過受控的 Linux 研究管道，發現了 948 個獨特的本地權限提升漏洞和候選補丁，約耗費 120 萬美元的 API 點數。這個數字是在對 1,169 次成功評估進行變體分析後，計算出不同的候選補丁。早期指派漏洞歸因錯誤促使進行獨立路徑檢查，而人工補丁審查和上游接受仍是獨立的階段。

Canonical: https://thedailydiff.dev/zh-HK/video/2026-11-05-openai-linux-roots/

## 本影片涵蓋的內容

- 本地權限提升是指已經存在的非特權本地使用者取得 root 權限。報告沒有提供機器特定的遠端存取判斷。
- 該管道在初步去重後產生了 2,308 個候選項目，並重現了 1,724 個漏洞。其最終 948 個獨特的本地發現是在對 1,169 次成功評估進行變體分析後，計算出不同的候選補丁。
- 報告的 120 萬美元是針對所評估模型、目標和工作流程的 API 點數。歷史賞金估值是假設性的，需要單獨的計畫接受和支付。
- 基準線是 2026 年 10 月中旬。61 個上游/43 個暫存數字描述了十天後研究完成的情況，因此目前的發行版建議仍然必要。
- 早期運行中 200 個成功案例中的 20 個使用了與指定漏洞不同的漏洞。OpenAI 報告增加了獨立的指定路徑檢查；這個早期缺陷並不能證明最終的 948 個是錯誤的。判斷是 NEEDS REVIEW，並進行了人工補丁審查和路徑檢查。

## 問題與解答

### Linux 研究中「本地權限提升」是什麼意思？

它意味著一個已經存在的、非特權的本地使用者獲得了最高的本地權限，即 root 權限。OpenAI 描述了受控的研究機器和帶有證據供審查的候選發現。進入機器是一個單獨的問題。報告不提供機器特定的遠端存取判斷；已發布的核心、配置和發行版建議需要其自身的證據。

### OpenAI 如何定義 948 個獨特的本地權限提升發現？

OpenAI 使用 948 個不同的候選補丁在變體分析後定義獨特的本地權限提升發現。其評估階段在分組之前報告了 1,169 次成功的本地權限提升。多個成功可能涉及一個潛在問題的相關變體。候選補丁、上游接受和修復到達發行版有獨立的審查階段，因此這個數字應該保留作者的定義。

### 人工審閱者在早期 200 個成功案例的運行中發現了什麼？

根據 OpenAI 的說法，人工審閱者發現早期運行中 200 個成功的本地權限提升案例中的 20 個，是透過與指定漏洞不同的漏洞獲得了 root 權限。成功是真實的，但其因果歸因是錯誤的。作者報告隨後收緊了限制並添加了獨立的指定漏洞檢查。這個早期缺陷並不能證明最終的 948 個發現是錯誤的。

### 為什麼所報告的 API 成本和補丁快照應保留其範圍？

API 點數成本描述了 OpenAI 評估的模型、目標和工作流程，而補丁數字描述了以 10 月中旬為基準線的研究完成情況。OpenAI 報告在該歷史時間點有 61 個上游修復和 43 個暫存補丁。劇集並未測量總研究費用。使用者應遵循其實際發布的核心的建議，並且上游接受仍然是一個獨立的工程決策。

### The Daily Diff 對 OpenAI 的 Linux 管道的判斷是什麼？

The Daily Diff 的判斷是 NEEDS REVIEW。Niko 會將該管道保留在防禦性工作流程中，並進行人工補丁審查和獨立的指定路徑檢查。OpenAI 的出版物描述了候選補丁、研究人員審查以及對早期歸因缺陷的回應。Linux 核心的通用報告指南要求提供可操作的證據和版本上下文，這有助於解釋為什麼審查質量與發現數量同樣重要。

## 章節

- 0:00 OpenAI 的 Linux 錯誤數量究竟意味著什麼？
- 0:24 誰的權限可以成為 root？
- 1:08 候選項目如何成為證據？
- 1:58 為什麼最終數量會變成 948？
- 2:45 什麼仍然使提議的補丁不完整？
- 3:15 補丁快照是什麼時候測量的？
- 3:32 哪個日期和補丁狀態對使用者很重要？
- 4:09 審閱者在早期運行中發現了什麼？
- 4:55 OpenAI 的管道獲得了什麼判斷？

## 翻譯的文字記錄

從英文原文旁白翻譯。可用的音頻和字幕由 YouTube 控制。

### OpenAI 的 Linux 錯誤數量究竟意味著什麼？

0:00 發現 Linux 漏洞聽起來就像修復它一樣。 OpenAI 報告了九百四十八個本地 root 發現和候選 補丁，約值一百二十萬美元的 API 點數。 在這段影片中，什麼才算數？ 人工審查發現了什麼？ 有一個早期測試，機器確實獲得了 root 權限， 但記分板仍然錯誤地歸功於錯誤的事情。 我們將看看人工審閱者發現了什麼。

0:20 今天是 11 月 5 日星期四，這是 The Daily Diff。

### 誰的權限可以成為 root？

0:24 Linux 核心是管理機器資源和權限的核心。 本地權限提升意味著一個已經存在的， 非特權使用者獲得了最高的權限 root。 OpenAI 在隔離的研究機器中研究了這個邊界。 進入機器是一個單獨的問題。 OpenAI 於 11 月 4 日發布了這項研究， 描述了自動化管道中即將推出的網絡模型。 有用的結果是一組帶有證據和建議修復的發現，供

0:49 人們審查。 該論文並未宣布對即將推出的模型開放一般訪問。 這在自主故事中留下了一個非常人性的工作。 研究人員審查了輸出，並開始報告關鍵漏洞， 並附上補丁，遵循核心社群的指導。 代理可以填滿收件箱。 仍然有人必須決定什麼值得在其中。 該管道從核心的安全相關部分開始，

### 候選項目如何成為證據？

1:10 然後在去除重複項後產生了大約二千三百個候選發現。 候選是一個值得調查的懷疑。 此時，一篇有說服力的段落和一個實際可重現的缺陷在試算表中仍然看起來 令人惱火地相似。 因此，一個單獨的階段嘗試在隔離的機器中重現可疑問題， 保留所發生事件的證據。 OpenAI 報告大約有十七百個已重現的漏洞。 這確立了研究人員可以檢查的行為。

1:36 下一個問題是這些問題中哪些跨越了嚴重的權限 邊界。Linux 自己的安全報告指南有助於解釋文書工作。 維護者要求提供受影響的版本、證據和相關條件。 它還警告說，低品質的 AI 報告會耗費審查能力。 這是通用的社群指南，獨立於 OpenAI 的論文。 它不證明這批發現的真實性。

### 為什麼最終數量會變成 948？

1:58 以下是計數細節。 OpenAI 報告在評估期間有十一千一百六十九次成功的本地權限提升。 研究人員隨後分析了相關變體並開發了 九百四十八個不同的補丁。 他們使用該補丁數量來定義獨特的本地權限提升發現。 多個成功可能屬於同一個潛在問題。 約一百二十萬美元涵蓋了所報告的 API 點數，用於 評估的模型、目標和工作流程。

2:23 OpenAI 表示能力測量驅動了設計，更好的工程可以 降低成本。此處未測量總研究費用。 OpenAI 將這些發現與歷史錯誤賞金獎勵進行比較， 產生了假設的估值。 接受和支付屬於賞金計劃。 將獎勵乘以研究數量感覺很好，直到您嘗試將 乘積存入您的銀行帳戶。

### 什麼仍然使提議的補丁不完整？

2:45 建議的補丁也需要自行審查。 作者表示，早期的補丁可以阻止已證明的問題，同時添加 不必要的程式碼、犧牲性能或遺漏相關變體。 他們改進了說明並進行了迭代。 修復必須適合更廣泛的程式碼庫，並且必須通過不止第一次測試， 才能轉為綠色。OpenAI 描述了在報告給上游之前對嚴重性和修復進行人工審查。 Linux 的指南表示，即使維護者選擇不同的修復，經過測試的建議修復也可以節省審查 時間。

3:12 上游接受仍然是一個獨立的工程決策。

### 補丁快照是什麼時候測量的？

3:15 基準線是十月中旬的最新核心。 經過十天的研究和人工分析， 六十一項本地權限提升問題已在上游修補， 其中四十三項已準備好暫存補丁。 OpenAI 讚揚維護者的快速行動。 這是一個研究完成的快照，專案仍在繼續進行。 您的發行版有自己的已發布核心和更新。

### 哪個日期和補丁狀態對使用者很重要？

3:34 對使用者而言，實際的步驟是遵循他們 實際運行的軟體的建議。上游研究結果仍然需要透過該更新過程到達您機器上的版本。 您的機器透過該更新過程。 任何看過測試套件通過，但產品卻做錯事的人， 都知道這裡需要的表情。 現在回到那個早期記分板。 人工審閱者在一個成功信號中發現了一個問題。 早期的管道一旦代理獲得 root 權限，就歸功於一個已分配的漏洞。這會檢查結果。

3:58 根權限。這會檢查結果。 已分配的發現仍然需要與該結果相關聯， 因為系統可能包含不止一個缺陷。 如果證據指向不同的原因，則原始報告需要重新

### 審閱者在早期運行中發現了什麼？

4:09 審視。根據 OpenAI 的說法，早期運行報告了兩百個成功的本地 權限提升。人工審查發現其中二十個透過與分配的漏洞不同的漏洞取得了 root 權限。 與分配的漏洞不同。 成功是真實的，但歸因是錯誤的。 即使記分板慶祝，這也可能導致原始發現的證據懸而未決。 測試回答了錯誤的問題。 作者表示，他們收緊了限制並添加了一個獨立檢查，確保 每個最終結果都使用了其指定的漏洞。

4:34 這是他們對早期缺陷的回應。 早期的二十個並不能證明最終的九百四十八個 發現是錯誤的。 仔細驗證結果是如何發生的，如同驗證它是否發生一樣。 有希望的部分是向審閱者提供他們可以採取行動的證據， 並附上正確的發現。 如果您寧願閱讀而不是聽我說，那麼 diff 會在每天早上免費發送到您的收件箱， 網址是 the daily diff dot dev，下方有連結。

### OpenAI 的管道獲得了什麼判斷？

4:55 所以今天的判斷是 NEEDS REVIEW。 我會將這個管道保留在防禦性工作流程中，並進行人工補丁審查和 獨立的路徑檢查。 報告的發現變得有用，當 維護者收到他們可以信任的證據 和他們可以評估的修復時。 這就是今天的 diff。 我是 Axrisi 的 Niko。

5:10 負責任地合併。

## 來源

- [A thousand fewer paths to root — reported Linux pipeline method and counts](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Unique findings defined by distinct candidate patches after variant analysis](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Early wrong-assigned-flaw result and added independent path check](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Research-completion patch snapshot and mid-October baseline](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Security bugs — general reporting and AI report-quality guidance](https://docs.kernel.org/process/security-bugs.html) — The Linux Kernel
- [Discussion of OpenAI's Linux research, interest context only](https://news.ycombinator.com/item?id=50372929) — Hacker News
- [Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identification, no endorsement or current reaction](https://commons.wikimedia.org/wiki/File:Sam_Altman_TechCrunch_SF_2019_Day_2_Oct_3_%28cropped%29.jpg) — TechCrunch via Wikimedia Commons
- [Portrait licence: Creative Commons Attribution 2.0](https://creativecommons.org/licenses/by/2.0/) — Creative Commons
- [Drake Hotline Bling template — brief transformed process commentary, no actual news reaction or blanket reuse licence](https://imgflip.com/memetemplate/Drake-Hotline-Bling) — Imgflip
- [Nathan Fillion in Firefly, HULU disbelief GIF — brief transformed process commentary, no actual news reaction or blanket reuse licence; public hosting does not certify legal clearance](https://giphy.com/gifs/hulu-firefly-fox-television-classics-d31xeuBpR8qdzWSc) — HULU on GIPHY
- [Original Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identity only, no endorsement or personal study authorship](https://www.flickr.com/photos/techcrunch/48838377432/) — TechCrunch on Flickr