AnswersPublished16 sources
948 פרצות בליבת לינוקס: מה באמת חשף הניסוי של OpenAI?
לפי OpenAI, הצינור הניסיוני זיהה 2,308 ממצאים אפשריים, שחזר 1,724 חולשות, והפיק ניצולים ותיקונים מוצעים ל 948 פרצות הסלמת הרשאות מקומית. ההרצה עלתה 1,213,430 דולר בקרדיט API.
פורסם על ידינערך באמצעות GPT-6 Lunaהתמונות נוצרו באמצעות GPT Image 2
Research answer
Key takeaways
- לפי OpenAI, הצינור הניסיוני זיהה 2,308 ממצאים אפשריים, שחזר 1,724 חולשות, והפיק ניצולים ותיקונים מוצעים ל 948 פרצות הסלמת הרשאות מקומית.
- ההרצה עלתה 1,213,430 דולר בקרדיט API. זהו ממוצע של כ 1,279 דולר לכל אחת מ 948 הפרצות הייחודיות — לא העלות הכוללת של מחקר אבטחה או של הטמעת תיקונים.
- כעבור עשרה ימים דווח כי 61 פרצות תוקנו בליבת לינוקס, ל 43 היו תיקונים בשלבי בדיקה, ו 299 היו בדיון ציבורי.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did OpenAI’s November 4, 2026 research announcement reveal about its prototype autonomous security pipeline’s mid-October run against t. Article summary: OpenAI’s November 4 announcement, “A thousand fewer paths to root,” reported that a prototype autonomous pipeline discovered, validated and generated candidate patches for 948 distinct Linux local privilege-escalation vu. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
בהודעת מחקר שפרסמה ב-4 בנובמבר 2026, OpenAI תיארה אב-טיפוס אוטונומי שסורק את ליבת לינוקס, בודק אם ממצאים חשודים אכן ניתנים לשחזור, ומייצר עבורם תיקונים מוצעים. לפי החברה, בהרצה אחת זוהו 2,308 ממצאים אפשריים, 1,724 חולשות שוחזרו בסביבה מבוקרת, ובסופו של התהליך נמצאו 948 פרצות ייחודיות של הסלמת הרשאות מקומית. עלות ההרצה: 1,213,430 דולר בקרדיט API.2
המספרים מרשימים, אך חשוב להבחין בין מציאת פרצה לבין תיקונה בפועל: מדובר בתוצאות שדיווחה OpenAI על ניסוי מחקרי, ולא בהוכחה שכל 948 התיקונים אושרו או כבר הופצו למשתמשים.
מה כוללים המספרים?
הנתונים מתארים שלבים שונים בתהליך, ולא ספירות שאפשר להחליף ביניהן. תחילה המערכת הציעה ממצאים לבדיקה; לאחר מכן ניסתה לשחזר את החולשות; ולבסוף יצרה ניצולים ותיקונים אפשריים עבור הפרצות שנמצאו. הסלמת הרשאות מקומית היא מצב שבו משתמש שכבר יש לו גישה למחשב עשוי לנצל חולשה כדי לקבל הרשאות גבוהות יותר — עד לרמת root, משתמש-העל בלינוקס.2
דיווח על הבדיקה מציין שהמערכת צמצמה את העבודה ל-5,034 יעדים, שכיסו כ-2.8 מיליון שורות קוד — כ-7% מליבת לינוקס.22 בסיכום המחקר שלה, OpenAI דיווחה על 2,308 ממצאים אפשריים ועל 1,724 חולשות ששוחזרו בפועל.
2
בדיווח נוסף הופיע גם נתון של 1,169 ניצולי הסלמת הרשאות שעבדו, לצד 948 חולשות ייחודיות. ההבדל נובע מכך שיותר מניצול אחד או יותר מגרסה אחת יכולים להתייחס לאותה חולשה.35 בסיכום שלה, OpenAI הציגה את התוצאה המרכזית כ-948 ניצולים של הסלמת הרשאות מקומית.
2
מה אומרת עלות של 1.21 מיליון דולר?
OpenAI דיווחה על עלות כוללת של 1,213,430 דולר בקרדיט API.2 בחלוקה ל-948 החולשות הייחודיות, מדובר בכ-1,279 דולר בממוצע לפרצה. זהו חישוב המבוסס על עלות ההרצה המדווחת — לא הערכה של כלל עלויות המחקר, בדיקת מומחים, תיאום גילוי אחראי או התקנת תיקונים.
לשם השוואה, בדיווח על הרצה מסוף יולי באמצעות GPT-5.6 Sol נמסר כי נמצאו 166 חולשות ייחודיות בעלות של 513,690 דולר. לפי המספרים האלה, ההרצה המאוחרת יותר הפיקה בערך פי 5.7 ממצאים ייחודיים, תמורת עלות כוללת גבוהה יותר.31 זו נקודת השוואה בקנה מידה, אך המידע הזמין אינו מוכיח ששתי ההרצות נערכו באותם תנאים או באותו היקף.
תיקון מוצע הוא לא תיקון שהופץ
OpenAI תיארה את המערכת כצינור לגילוי חולשות, לניצול שלהן ולהפקת תיקונים, ואמרה שיצרה תיקונים לצד הממצאים.2 אבל גם תיקון שנוצר אוטומטית צריך לעבור בדיקה וקבלה בידי מתחזקי ליבת לינוקס לפני שהוא הופך לתיקון רשמי.
סיכום מצב שפורסם עשרה ימים לאחר ההרצה מנה 61 חולשות שתוקנו בליבה הרשמית, 43 שעבורן היו תיקונים בשלבי הכנה או בדיקה, ו-299 שדווחו ונידונו בפומבי.17 לפי דיווח נוסף, OpenAI העבירה דיווחים ותיקונים למתחזקי לינוקס, ואת יתר הדיווחים ניתבה דרך שותפי Patch the Planet.
18 הנתונים משקפים את מצב הטיפול באותו שלב; הם אינם אומרים שכל הממצאים האחרים תוקנו, או שכל תיקון מוצע התקבל.
מה הניסוי מלמד — ומה עדיין לא
התוצאות שדיווחה החברה מצביעות על יכולת לשלב סקירת קוד בהיקף גדול עם שחזור חולשות, פיתוח ניצולים והפקת תיקונים אפשריים. במקביל, הפער בין 948 חולשות שדווחו לבין מספר קטן יותר של תיקונים שכבר נכנסו לליבה הרשמית אחרי עשרה ימים ממחיש שגילוי ואימות אינם מסיימים את העבודה: נדרשים גם בדיקה, תיאום ותהליך תיקון.
יש לקרוא את הנתונים כתיאור של ניסוי מחקרי מבוקר כפי שהציגה אותו OpenAI, ולא כאימות עצמאי לכך שכל ניצול יעבוד בכל מערכת לינוקס או שתוצאות דומות יתקבלו בכל סביבה. ההודעה מציגה יכולת מחקרית משמעותית, אך אינה מעידה שכל 948 התיקונים המוצעים כבר מוזגו לליבה או הותקנו.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "948 פרצות בליבת לינוקס: מה באמת חשף הניסוי של OpenAI?"?
לפי OpenAI, הצינור הניסיוני זיהה 2,308 ממצאים אפשריים, שחזר 1,724 חולשות, והפיק ניצולים ותיקונים מוצעים ל 948 פרצות הסלמת הרשאות מקומית.
What are the key points to validate first?
לפי OpenAI, הצינור הניסיוני זיהה 2,308 ממצאים אפשריים, שחזר 1,724 חולשות, והפיק ניצולים ותיקונים מוצעים ל 948 פרצות הסלמת הרשאות מקומית. ההרצה עלתה 1,213,430 דולר בקרדיט API. זהו ממוצע של כ 1,279 דולר לכל אחת מ 948 הפרצות הייחודיות — לא העלות הכוללת של מחקר אבטחה או של הטמעת תיקונים.
What should I do next in practice?
כעבור עשרה ימים דווח כי 61 פרצות תוקנו בליבת לינוקס, ל 43 היו תיקונים בשלבי בדיקה, ו 299 היו בדיון ציבורי.