OpenAI 報告 Linux 中有 948 個本地 root 漏洞
OpenAI 報告了從受控的 Linux 研究管線中發現的 948 個獨特的本地權限提升發現和候選補丁，約使用了 120 萬美元的 API 點數。
OpenAI 報告了從受控的 Linux 研究管線中發現的 948 個獨特的本地權限提升發現和候選補丁，約使用了 120 萬美元的 API 點數。這個數字是在對 1,169 次成功評估進行變體分析後，使用不同的候選補丁計算得出的。早期指派的漏洞歸因錯誤促使進行了獨立的路徑檢查，而人工補丁審查和上游接受仍是單獨的階段。
本影片重點
- 本地權限提升始於已存在且無特權的本地用戶獲得 root 權限。報告沒有給出機器特定的遠端存取結論。
- 管線在初步去重複後產生了 2,308 個候選漏洞，並重現了 1,724 個漏洞。其最終的 948 個獨特本地發現是在對 1,169 次成功評估進行變體分析後，使用不同的候選補丁數量得出的。
- 報告的 120 萬美元是針對評估模型、目標和工作流程的 API 點數。歷史賞金估值是假設性的，需要單獨的計畫接受和支付。
- 基準時間是 2026 年 10 月中旬。61 個上游/43 個暫存的數據描述了十天後研究的完成情況，因此目前的發行版建議仍然是必要的。
- 早期運行中，200 個成功案例中有 20 個使用了與原先指派不同的漏洞。OpenAI 報告稱增加了獨立的指派路徑檢查；這個早期缺陷並不能證明最終的 948 個是錯誤的。結論是 NEEDS REVIEW，並進行了人工補丁審查和路徑檢查。
問題與解答
Linux 研究中，本地權限提升是什麼意思？
這意味著已存在且無特權的本地用戶獲得了最高的本地 root 權限。OpenAI 描述了受控的研究機器和帶有證據供審查的候選發現。進入機器是另一個問題。報告未提供機器特定的遠端存取結論；已發布的核心、配置和發行版建議需要各自的證據。
OpenAI 如何定義 948 個獨特的本地權限提升發現？
OpenAI 在變體分析後，使用 948 個不同的候選補丁來定義獨特的本地權限提升發現。在分組之前，其評估階段報告了 1,169 次成功的本地權限提升。多個成功可能涉及一個潛在問題的相關變體。候選補丁、上游接受和修復到達發行版有單獨的審查階段，因此這個計數應該保留作者的定義。
人工審閱者在早期 200 次成功運行中發現了什麼？
根據 OpenAI 的說法，人工審閱者發現在早期運行中，200 次成功的本地權限提升中有 20 次是透過與指派漏洞不同的缺陷獲得 root 權限。成功是真實的，但其因果歸因是錯誤的。作者報告隨後收緊了限制並增加了獨立的指派漏洞檢查。這個早期缺陷並不能證明最終的 948 個發現是錯誤的。
為什麼報告的 API 成本和補丁快照應保留其範圍？
API 點數成本描述了 OpenAI 評估的模型、目標和工作流程，而補丁數據描述了針對 10 月中旬基準的研究完成情況。OpenAI 報告在該歷史時間點有 61 個上游修復和 43 個暫存補丁。本集未測量總研究費用。用戶應遵循其實際已發布核心的建議，上游接受仍是一個獨立的工程決策。
The Daily Diff 對 OpenAI 的 Linux 管線有何結論？
The Daily Diff 的結論是 NEEDS REVIEW。Niko 會將該管線保留在防禦性工作流程中，並進行人工補丁審查和獨立的指派路徑檢查。OpenAI 的出版物描述了候選補丁、研究人員審查以及對早期歸因缺陷的回應。Linux Kernel 的一般報告指南要求提供可操作的證據和版本上下文，這有助於解釋為什麼審查品質與發現數量一樣重要。
翻譯文字稿
譯自英文原版旁白。可用的音訊和字幕由 YouTube 控制。
OpenAI 的 Linux 錯誤數量到底意味著什麼？
0:00 找到一個 Linux 漏洞聽起來就像是修復它。 OpenAI 報告了 948 個本地 root 發現和候選 補丁，約使用了 120 萬美元的 API 點數。 在這段影片中，什麼才是重要的？ 人工審查發現了什麼？ 有一個早期測試，機器確實獲得了 root 權限， 但計分板仍然歸咎於錯誤的東西。 我們將看看人工審閱者發現了什麼。
0:20 今天是 11 月 5 日星期四，這裡是 The Daily Diff。
誰的存取權限可以變成 root？
0:24 Linux 核心是管理機器資源和權限的核心。 本地權限提升意味著一個已存在且 無特權的用戶獲得了最高的 root 權限。 OpenAI 在隔離的研究機器中研究了這個邊界。 進入機器是一個單獨的問題。 OpenAI 於 11 月 4 日發布了這項研究， 描述了自動化管線中即將推出的網路模型。 有用的結果是一組帶有證據和建議修復方案的發現，供
0:49 人們審閱。 該論文沒有宣布對該即將推出模型的普遍存取權限。 這在自主故事中留下了一項非常人性化的工作。 研究人員審閱了輸出並開始報告帶有補丁的嚴重漏洞， 遵循了核心社群的指導方針。 這些代理可以填滿收件匣。 仍然需要有人決定什麼值得在其中。 該管線始於核心中與安全相關的部分，
一個候選是如何成為證據的？
1:10 然後在移除重複項後產生了大約 2,300 個候選發現。 候選是一種值得調查的疑慮。 此時，一段有說服力的文字和一個實際可重現的缺陷在試算表中仍然 令人惱火地相似。 因此，一個單獨的階段嘗試在隔離的機器中重現這些可疑問題， 保留所發生事件的證據。 OpenAI 報告了約 1,700 個已重現的漏洞。 這建立了研究人員可以檢查的行為。
1:36 下一個問題是這些問題中哪些跨越了嚴重的權限 邊界。Linux 自己的安全報告指南有助於解釋這些文件。 維護者會詢問受影響的版本、證據和相關條件。 它還警告說，品質差的 AI 報告會消耗審查能力。 這是普遍的社群指導，與 OpenAI 的論文無關。 它不認證這批發現。
為什麼最終數量會變成 948 個？
1:58 以下是計數細節。 OpenAI 報告在評估期間有 1,169 次成功的本地權限提升。 研究人員隨後分析了相關變體並開發了 948 個不同的補丁。 他們使用該補丁計數來定義獨特的本地權限提升發現。 多個成功可能屬於同一個潛在問題。 約 120 萬美元涵蓋了報告中用於評估模型、 目標和工作流程的 API 點數。
2:23 OpenAI 表示，能力測量驅動了設計，更好的工程可以 降低成本。此處未測量研究人員的總開銷。 OpenAI 將這些發現與歷史錯誤賞金獎勵進行比較， 產生了假設性估值。 接受和支付屬於賞金計畫。 將獎勵乘以研究數量感覺很棒，直到您嘗試將 乘積存入您的銀行帳戶。
什麼仍然使提議的補丁不完整？
2:45 建議的補丁也需要自行審查。 作者表示，早期補丁可以阻止已證明問題的發生，同時可能增加 不必要的程式碼、犧牲性能或遺漏相關變體。 他們改進了說明並迭代了。 一個修復必須適合更廣泛的程式碼庫，並且不僅僅通過第一個 測試。OpenAI 描述了在向上游報告之前對嚴重性和修復進行的人工審查。 Linux 的指南表示，即使維護者選擇不同的修復方案，測試過的建議修復方案也可以節省審查 時間。
3:12 上游接受仍是一個獨立的工程決策。
補丁快照是什麼時候測量的？
3:15 基準是 10 月中旬最新的核心。 經過十天的研究和人工分析， 61 個本地權限提升問題在上游得到修補， 另有 43 個已處於暫存階段的補丁。 OpenAI 歸功於維護者的快速行動。 這是一個研究完成的快照，專案仍在繼續。 您的發行版有自己的已發布核心和更新。
哪些日期和補丁狀態對用戶很重要？
3:34 對於用戶來說，實際的步驟是遵循他們實際執行 軟體的建議。上游的研究結果仍然需要透過該更新過程， 才能到達您機器上的版本。 任何看過測試套件通過，但產品卻做錯事的人， 都知道這裡需要什麼樣的表情。 現在回到那個早期記分板。 人工審閱者在成功訊號中發現了一個問題。 早期管線在代理取得 root 權限後，將其歸因於一個已指派的漏洞。這檢查了結果。
3:58 這檢查了結果。 已指派的發現仍需與該結果相關聯， 因為系統中可能包含多個缺陷。 如果證據指向不同的原因，則原始報告需要重新審視。
審閱者在早期運行中發現了什麼？
4:09 根據 OpenAI 的說法，早期運行報告了 200 次成功的本地權限提升。 人工審閱發現其中 20 次是透過與指派漏洞不同的缺陷獲得 root 權限。 與指派的漏洞不同。 成功是真實的，但歸因是錯誤的。 即使計分板在慶祝，這也可能導致原始發現的證據未解決。 測試回答了錯誤的問題。 作者表示，他們收緊了限制，並增加了獨立檢查， 以確保每個最終結果都使用了其指派的漏洞。
4:34 這是他們對早期缺陷的回應。 早期的 20 個並不能證明最終的 948 個 發現是錯誤的。 像檢查結果是否發生一樣仔細地驗證結果是如何發生的。 有希望的部分是給予審閱者可以採取行動的證據， 並附上正確的發現。 如果您寧願閱讀而不是聽我說，The Daily Diff 每天早上會免費寄到您的收件匣， 網址是 thedailydiff.dev，連結在下方。
OpenAI 的管線得到了什麼結論？
4:55 所以今天的結論是，NEEDS REVIEW。 我會將這個管線保留在防禦性工作流程中，並進行人工補丁審查和 獨立的路徑檢查。 報告的發現變得有用，當 維護者收到他們可以信任的證據 以及他們可以評估的修復方案時。 這就是今天的差異。 我是 Axrisi 的 Niko。
5:10 負責任地合併。
來源
- A thousand fewer paths to root — reported Linux pipeline method and countsOpenAI
- Unique findings defined by distinct candidate patches after variant analysisOpenAI
- Early wrong-assigned-flaw result and added independent path checkOpenAI
- Research-completion patch snapshot and mid-October baselineOpenAI
- Security bugs — general reporting and AI report-quality guidanceThe Linux Kernel
- Discussion of OpenAI's Linux research, interest context onlyHacker News
- Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identification, no endorsement or current reactionTechCrunch via Wikimedia Commons
- Portrait licence: Creative Commons Attribution 2.0Creative Commons
- Drake Hotline Bling template — brief transformed process commentary, no actual news reaction or blanket reuse licenceImgflip
- Nathan Fillion in Firefly, HULU disbelief GIF — brief transformed process commentary, no actual news reaction or blanket reuse licence; public hosting does not certify legal clearanceHULU on GIPHY
- Original Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identity only, no endorsement or personal study authorshipTechCrunch on Flickr
.jpg){kind=link}