AnswersPublished16 sources
AI pipeline OpenAI našla 948 cest k vyšším oprávněním v Linuxu
OpenAI uvádí, že její prototyp v jednom běhu zreprodukoval 1 724 zranitelností a vytvořil návrhy oprav pro 948 jedinečných chyb umožňujících lokální eskalaci oprávnění. Proces postupoval od 2 308 podezřelých nálezů přes ověření zranitelností až k 948 jedinečným chybám.[2] Deset dní po běhu bylo podle zveřejněného př...
PublikovalUpraveno pomocí GPT-6 LunaObrázky vytvořeny pomocí GPT Image 2
Research answer
Key takeaways
- OpenAI uvádí, že její prototyp v jednom běhu zreprodukoval 1 724 zranitelností a vytvořil návrhy oprav pro 948 jedinečných chyb umožňujících lokální eskalaci oprávnění.
- Proces postupoval od 2 308 podezřelých nálezů přes ověření zranitelností až k 948 jedinečným chybám.[2]
- Deset dní po běhu bylo podle zveřejněného přehledu 61 zranitelností opraveno v hlavní větvi, 43 mělo připravenou testovací opravu a dalších 299 se veřejně řešilo.[17]
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did OpenAI’s November 4, 2026 research announcement reveal about its prototype autonomous security pipeline’s mid-October run against t. Article summary: OpenAI’s November 4 announcement, “A thousand fewer paths to root,” reported that a prototype autonomous pipeline discovered, validated and generated candidate patches for 948 distinct Linux local privilege-escalation vu. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
OpenAI 4. listopadu 2026 popsala prototyp, který v kontrolovaném prostředí hledal bezpečnostní chyby v linuxovém jádře, ověřoval podezřelé nálezy a připravoval návrhy oprav. Firma uvedla 2 308 kandidátních nálezů, 1 724 zreprodukovaných zranitelností a 948 jedinečných chyb umožňujících lokálně získat vyšší oprávnění. Celý běh podle ní stál 1 213 430 dolarů na API kreditech.2 Jde o výrazný výsledek výzkumu, nikoli o potvrzení, že všech 948 oprav už bylo přijato a nasazeno.
Od podezřelého nálezu k ověřené chybě
Uvedená čísla zachycují různé fáze práce, a proto je nelze zaměňovat. Systém nejprve označil možné problémy, následně se je pokusil reprodukovat a pro část ověřených chyb vytvořil exploity a návrhy oprav.2
Podle zpráv se audit zaměřil na 5 034 cílů pokrývajících přibližně 2,8 milionu řádků kódu, tedy zhruba 7 % linuxového jádra.22 OpenAI ve svém shrnutí potvrzuje hlavní počty: 2 308 kandidátních nálezů a 1 724 zranitelností reprodukovaných v testech.
2
Další zpráva uvádí, že ve fázi tvorby exploitů vzniklo 1 169 funkčních pokusů o eskalaci oprávnění, které odpovídaly 948 jedinečným zranitelnostem.35 Rozdíl je podstatný: na jednu chybu může připadat více variant exploitu. OpenAI ve svém vlastním shrnutí uvádí hlavní výsledek jako 948 exploitů pro lokální eskalaci oprávnění.
2
Co říká částka 1,21 milionu dolarů
OpenAI vyčíslila celkové náklady na běh na 1 213 430 dolarů v API kreditech.2 Po vydělení 948 jedinečnými zranitelnostmi vychází přibližně 1 279 dolarů na jednu chybu. Jde pouze o jednoduchý průměr vykázaných nákladů, ne o cenu veškerého bezpečnostního výzkumu, lidské kontroly, koordinace zveřejnění ani samotného nasazení oprav.
Pro srovnání: podle zveřejněných údajů odhalil předchozí běh z konce července, využívající model GPT-5.6 Sol, 166 jedinečných zranitelností za 513 690 dolarů. Říjnový běh tak podle těchto čísel přinesl asi 5,7krát více jedinečných nálezů, ale také stál více.31 Je to orientační srovnání rozsahu; dostupné informace nepotvrzují, že oba běhy měly totožné podmínky nebo záběr.
Návrh opravy ještě není opravený Linux
OpenAI popsala systém jako pipeline pro hledání, zneužití a opravu zranitelností a uvedla, že spolu s nálezy vytvářela také návrhy oprav.2 Návrh ale musí ještě projít kontrolou správců jádra a být přijat, než se stane opravou v hlavní větvi.
Přehled stavu zveřejněný deset dní po běhu uváděl 61 zranitelností opravených v hlavní větvi, 43 s opravou ve fázi přípravy či testování a 299 nahlášených a veřejně projednávaných.17 Podle dalších zpráv OpenAI poslala hlášení a návrhy oprav správcům Linuxu a část dalších nálezů předávala prostřednictvím partnerů programu Patch the Planet.
18 Jde o stav v určitém okamžiku procesu zveřejňování, nikoli o důkaz, že všechny zbývající chyby už byly opraveny nebo že každý návrh byl přijat.
Co výsledek ukazuje — a co ne
Výsledek naznačuje, že s pomocí AI lze propojit rozsáhlou kontrolu kódu s ověřováním chyb, tvorbou exploitů a přípravou oprav. Zároveň rozdíl mezi 948 jedinečnými zranitelnostmi a menším počtem oprav za prvních deset dní připomíná praktickou překážku: objevit a ověřit chybu neznamená, že je hned odstraněna. Ještě následuje kontrola, koordinace a náprava.
Čísla je třeba číst jako výsledky výzkumného běhu popsané společností OpenAI, nikoli jako nezávislé potvrzení, že každý exploit funguje na všech linuxových systémech nebo že by se stejné výsledky opakovaly v jiných podmínkách. Oznámení ukazuje pozoruhodnou výzkumnou schopnost; nedokládá však, že všech 948 navržených oprav bylo začleněno nebo nasazeno.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "AI pipeline OpenAI našla 948 cest k vyšším oprávněním v Linuxu"?
OpenAI uvádí, že její prototyp v jednom běhu zreprodukoval 1 724 zranitelností a vytvořil návrhy oprav pro 948 jedinečných chyb umožňujících lokální eskalaci oprávnění.
What are the key points to validate first?
OpenAI uvádí, že její prototyp v jednom běhu zreprodukoval 1 724 zranitelností a vytvořil návrhy oprav pro 948 jedinečných chyb umožňujících lokální eskalaci oprávnění. Proces postupoval od 2 308 podezřelých nálezů přes ověření zranitelností až k 948 jedinečným chybám.[2]
What should I do next in practice?
Deset dní po běhu bylo podle zveřejněného přehledu 61 zranitelností opraveno v hlavní větvi, 43 mělo připravenou testovací opravu a dalších 299 se veřejně řešilo.[17]