AnswersPublished16 sources
Tekoälyputki löysi 948 tapaa nousta Linuxissa pääkäyttäjäksi
OpenAI kertoo prototyyppinsä tunnistaneen 2 308 mahdollista haavoittuvuutta, toistaneen niistä 1 724 ja tuottaneen 948 erilliseen paikalliseen oikeuksienkorotusaukkoon liittyvät hyökkäykset ja ehdotetut korjaukset. Yhtiön ilmoittama API kustannus oli yhteensä 1 213 430 dollaria eli laskennallisesti noin 1 279 dollar...
JulkaisijaMuokattu mallilla GPT-6 LunaKuvat luotu mallilla GPT Image 2
Research answer
Key takeaways
- OpenAI kertoo prototyyppinsä tunnistaneen 2 308 mahdollista haavoittuvuutta, toistaneen niistä 1 724 ja tuottaneen 948 erilliseen paikalliseen oikeuksienkorotusaukkoon liittyvät hyökkäykset ja ehdotetut korjaukset.
- Yhtiön ilmoittama API kustannus oli yhteensä 1 213 430 dollaria eli laskennallisesti noin 1 279 dollaria kutakin 948 erillistä haavoittuvuutta kohden.
- Kymmenen päivän kuluttua 61 haavoittuvuutta oli raportoitu korjatuksi Linuxin päähaaraan, 43:lle oli testivaiheen korjaus ja 299:ää käsiteltiin julkisesti.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did OpenAI’s November 4, 2026 research announcement reveal about its prototype autonomous security pipeline’s mid-October run against t. Article summary: OpenAI’s November 4 announcement, “A thousand fewer paths to root,” reported that a prototype autonomous pipeline discovered, validated and generated candidate patches for 948 distinct Linux local privilege-escalation vu. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
OpenAI kertoi 4. marraskuuta 2026 tutkimuksesta, jossa prototyyppimäinen tekoälyputki etsi Linux-ytimestä tietoturva-aukkoja, testasi löydöksiä eristetyssä ympäristössä ja laati niihin korjausehdotuksia. Yhtiön mukaan järjestelmä tuotti 948 erillistä paikallista oikeuksienkorotuslöydöstä. Ajo maksoi API-kuluina yhteensä 1 213 430 dollaria.2 Tulos on huomattava, mutta kyse on yhtiön raportoimasta tutkimusajosta — ei siitä, että 948 korjausta olisi jo julkaistu.
Epäillyistä vioista testatuiksi haavoittuvuuksiksi
Luvut kuvaavat työn eri vaiheita, eivät samaa asiaa: järjestelmä etsi ensin mahdollisia ongelmia, testasi sen jälkeen, pystyykö se toistamaan ne, ja tuotti lopuksi hyväksikäyttökoodeja sekä korjausehdotuksia erillisiin oikeuksienkorotusaukkoihin.2
Tutkimuksesta raportoineen yhteenvedon mukaan tarkastelu rajattiin 5 034 kohteeseen, jotka kattoivat noin 2,8 miljoonaa koodiriviä eli suunnilleen seitsemän prosenttia ytimestä.22 OpenAI:n oman yhteenvedon mukaan putki löysi 2 308 mahdollista ongelmaa ja toisti niistä 1 724 dynaamisissa testeissä.
2
Erillinen raportti kertoo seuraavan vaiheen tuottaneen 1 169 toimivaa oikeuksienkorotushyökkäystä, jotka liittyivät 948 erilliseen haavoittuvuuteen.35 Ero on olennainen: saman vian voi pystyä hyväksikäyttämään usealla tavalla tai hyökkäyksestä voi olla eri versioita. OpenAI kuvaa päätulosta 948 paikallisena oikeuksienkorotushyökkäyksenä.
2
Mitä 1,21 miljoonan dollarin summa kertoo?
OpenAI ilmoitti ajon API-kustannukseksi 1 213 430 dollaria.2 Kun summa jaetaan 948 erillisellä haavoittuvuudella, saadaan keskiarvoksi noin 1 279 dollaria aukkoa kohden. Laskelma kertoo vain raportoidun ajon kustannuksista. Se ei sisällä tietoturvatutkimuksen kaikkia kustannuksia, ihmisten tekemää tarkistusta, vastuullista ilmoittamista tai korjausten toteutusta.
Vertailukohtana raporteissa mainitaan heinäkuun lopun ajo GPT-5.6 Sol -mallilla: siinä löydettiin 166 erillistä haavoittuvuutta 513 690 dollarin kustannuksella. Ilmoitettujen lukujen perusteella lokakuun ajossa löytyi noin 5,7 kertaa enemmän erillisiä oikeuksienkorotusaukkoja, ja kokonaiskustannus oli suurempi.31 Vertailu havainnollistaa mittakaavaa, mutta saatavilla olevat tiedot eivät osoita, että ajojen laajuus ja olosuhteet olisivat olleet täysin samat.
Korjausehdotus ei vielä ole julkaistu korjaus
OpenAI kuvasi järjestelmää haavoittuvuuksien löytämiseen, hyväksikäyttöön ja korjaamiseen tarkoitetuksi putkeksi ja kertoi sen tuottaneen löydösten rinnalla myös korjausehdotuksia.2 Ehdotuksen laatiminen on kuitenkin vasta yksi vaihe: Linux-ylläpitäjien on tarkistettava ja hyväksyttävä muutos, ennen kuin se päätyy ytimen julkaistuun versioon.
Kymmenen päivän kuluttua ajosta julkaistun tilannekatsauksen mukaan 61 haavoittuvuutta oli korjattu Linuxin päähaaraan, 43:lle oli testivaiheen korjaus ja 299:ää käsiteltiin julkisesti.17 Raporttien mukaan OpenAI toimitti ilmoituksia ja korjauksia Linux-ylläpitäjille ja välitti muita ilmoituksia Patch the Planet -kumppaneidensa kautta.
18 Luvut kuvaavat korjausprosessin tilannetta tuolloin. Ne eivät tarkoita, että kaikki loput löydökset olisi korjattu tai että jokainen ehdotettu muutos olisi hyväksytty.
Mitä tutkimus osoittaa — ja mitä se ei osoita
Tulos viittaa siihen, että tekoälyavusteisessa työnkulussa voidaan yhdistää laajamittainen koodin tarkastelu, haavoittuvuuksien toistaminen, hyökkäysten kehittäminen ja korjausehdotusten laatiminen. Se, että 948 erillisen löydöksen joukosta selvästi pienempi määrä oli kymmenen päivän kuluttua korjattu päähaaraan, muistuttaa käytännön pullonkaulasta: löydösten tarkistamiseen, yhteensovittamiseen ja korjaamiseen kuluu aikaa.
Luvut perustuvat OpenAI:n kuvaukseen valvotussa tutkimusympäristössä tehdystä ajosta. Ne eivät yksinään osoita, että jokainen raportoitu hyökkäys toimisi kaikissa Linux-järjestelmissä tai että vastaava tulos toistuisi muissa ympäristöissä. Tutkimus kertoo vaikuttavasta kyvystä etsiä haavoittuvuuksia, mutta ei siitä, että kaikki 948 korjausta olisi yhdistetty Linux-ytimeen tai otettu käyttöön.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Tekoälyputki löysi 948 tapaa nousta Linuxissa pääkäyttäjäksi"?
OpenAI kertoo prototyyppinsä tunnistaneen 2 308 mahdollista haavoittuvuutta, toistaneen niistä 1 724 ja tuottaneen 948 erilliseen paikalliseen oikeuksienkorotusaukkoon liittyvät hyökkäykset ja ehdotetut korjaukset.
What are the key points to validate first?
OpenAI kertoo prototyyppinsä tunnistaneen 2 308 mahdollista haavoittuvuutta, toistaneen niistä 1 724 ja tuottaneen 948 erilliseen paikalliseen oikeuksienkorotusaukkoon liittyvät hyökkäykset ja ehdotetut korjaukset. Yhtiön ilmoittama API kustannus oli yhteensä 1 213 430 dollaria eli laskennallisesti noin 1 279 dollaria kutakin 948 erillistä haavoittuvuutta kohden.
What should I do next in practice?
Kymmenen päivän kuluttua 61 haavoittuvuutta oli raportoitu korjatuksi Linuxin päähaaraan, 43:lle oli testivaiheen korjaus ja 299:ää käsiteltiin julkisesti.