उत्तरप्रकाशित16 स्रोत
AI ने Linux कर्नेल में 948 अलग-अलग सुरक्षा खामियां ढूंढीं
OpenAI के अनुसार, उसके प्रोटोटाइप ने Linux कर्नेल में 2,308 संभावित खामियां पहचानीं और 1,724 को नियंत्रित माहौल में दोबारा सफलतापूर्वक चलाकर सत्यापित किया। कंपनी ने 948 अलग अलग लोकल प्रिविलेज एस्केलेशन खामियों और पूरे परीक्षण की 1,213,430 डॉलर API लागत बताई। परीक्षण के 10 दिन बाद 61 खामियां upstream पैच हो चुकी थीं,...
प्रकाशितकर्ताGPT-6 Luna से संपादितGPT Image 2 से चित्र बनाए गए
शोध उत्तर
मुख्य निष्कर्ष
- OpenAI के अनुसार, उसके प्रोटोटाइप ने Linux कर्नेल में 2,308 संभावित खामियां पहचानीं और 1,724 को नियंत्रित माहौल में दोबारा सफलतापूर्वक चलाकर सत्यापित किया।
- कंपनी ने 948 अलग अलग लोकल प्रिविलेज एस्केलेशन खामियों और पूरे परीक्षण की 1,213,430 डॉलर API लागत बताई।
- परीक्षण के 10 दिन बाद 61 खामियां upstream पैच हो चुकी थीं, 43 के पैच स्टेजिंग में थे और 299 पर सार्वजनिक रूप से चर्चा हो रही थी—खोज और सुधार, दोनों अलग अलग चरण हैं।
AI संकेत
openai.comCreate a landscape editorial hero image for this Studio Global article: What did OpenAI’s November 4, 2026 research announcement reveal about its prototype autonomous security pipeline’s mid-October run against t. Article summary: OpenAI’s November 4 announcement, “A thousand fewer paths to root,” reported that a prototype autonomous pipeline discovered, validated and generated candidate patches for 948 distinct Linux local privilege-escalation vu. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
OpenAI ने 4 नवंबर 2026 को बताया कि उसके प्रोटोटाइप AI-संचालित सुरक्षा पाइपलाइन ने Linux कर्नेल में खामियां खोजीं, संभावित नतीजों को नियंत्रित माहौल में परखा और सुधारों के मसौदे तैयार किए। कंपनी के मुताबिक, इस एक परीक्षण में 2,308 संभावित खामियां सामने आईं, 1,724 को दोबारा सफलतापूर्वक चलाकर सत्यापित किया गया और 948 अलग-अलग लोकल प्रिविलेज-एस्केलेशन खामियां मिलीं। पूरे परीक्षण की API लागत 1,213,430 डॉलर बताई गई।2
यह बड़ा आंकड़ा है, लेकिन इसे सही संदर्भ में पढ़ना जरूरी है: यह OpenAI का शोध-परिणाम है, इस बात का प्रमाण नहीं कि सभी 948 खामियों के सुधार Linux में जारी हो चुके हैं।
संभावित खामी से सत्यापित कमजोरी तक
रिपोर्ट में दिए गए आंकड़े प्रक्रिया के अलग-अलग पड़ाव दिखाते हैं। पहले सिस्टम ने संभावित खामियों की पहचान की, फिर उन्हें नियंत्रित वातावरण में दोबारा पैदा करने की कोशिश की और आखिर में अलग-अलग प्रिविलेज-एस्केलेशन कमजोरियों के लिए एक्सप्लॉइट और पैच के मसौदे तैयार किए।2
इस ऑडिट में सिस्टम ने 5,034 लक्ष्यों पर ध्यान केंद्रित किया, जिनमें करीब 28 लाख लाइन कोड शामिल थीं—रिपोर्ट के मुताबिक, यह कर्नेल का लगभग 7% हिस्सा था।22 OpenAI के शोध-सारांश में 2,308 संभावित निष्कर्षों और 1,724 को परीक्षण के दौरान दोबारा सफलतापूर्वक चलाकर सत्यापित करने की पुष्टि की गई है।
2
एक अलग रिपोर्ट में एक्सप्लॉइट चरण के लिए 1,169 काम करने वाले लोकल प्रिविलेज-एस्केलेशन एक्सप्लॉइट बताए गए हैं, जो 948 अलग-अलग कमजोरियों से जुड़े थे।35 फर्क इसलिए अहम है कि एक ही कमजोरी के लिए कई एक्सप्लॉइट या उनके रूप हो सकते हैं। OpenAI ने अपने मुख्य नतीजे को 948 लोकल प्रिविलेज-एस्केलेशन एक्सप्लॉइट के रूप में पेश किया।
2
यहां “लोकल प्रिविलेज-एस्केलेशन” का मतलब है कि सिस्टम पर पहले से मौजूद सीमित अधिकार वाला उपयोगकर्ता किसी कमजोरी का फायदा उठाकर अधिक अधिकार—मसलन Linux का सर्वोच्च “रूट” स्तर—हासिल कर सकता है।
12 लाख डॉलर की लागत का मतलब
OpenAI ने पूरे परीक्षण की API लागत 1,213,430 डॉलर बताई।2 इस रकम को 948 अलग-अलग कमजोरियों से बांटने पर औसत करीब 1,279 डॉलर प्रति कमजोरी बैठता है। यह केवल बताई गई API लागत का साधारण औसत है; इसमें सुरक्षा शोध की पूरी लागत, मानवीय समीक्षा, जिम्मेदार तरीके से जानकारी साझा करना या पैच लागू करना शामिल होने का दावा नहीं है।
तुलना के लिए, एक रिपोर्ट के अनुसार जुलाई के आखिर में GPT-5.6 Sol के इस्तेमाल से किए गए परीक्षण में 513,690 डॉलर की लागत पर 166 अलग-अलग कमजोरियां मिली थीं। बताए गए आंकड़ों के हिसाब से अक्टूबर के परीक्षण में अलग-अलग प्रिविलेज-एस्केलेशन कमजोरियों की संख्या करीब 5.7 गुना थी और कुल लागत भी अधिक थी।31 यह तुलना पैमाने का अंदाजा देती है, लेकिन उपलब्ध जानकारी यह साबित नहीं करती कि दोनों परीक्षणों का दायरा और परिस्थितियां बिल्कुल एक जैसी थीं।
पैच का मसौदा, जारी हुआ सुधार नहीं
OpenAI ने अपने सिस्टम को खामियां खोजने, उनका फायदा उठाकर जांच करने और पैच तैयार करने वाली पाइपलाइन बताया। कंपनी के मुताबिक, नतीजों के साथ पैच के मसौदे भी बनाए गए।2 लेकिन मसौदा तैयार होना अंतिम कदम नहीं है: Linux के रखरखावकर्ताओं को बदलावों की समीक्षा करके उन्हें स्वीकार करना होता है, तभी वे आधिकारिक सुधार बनते हैं।
परीक्षण के 10 दिन बाद की स्थिति बताने वाली एक रिपोर्ट में 61 कमजोरियों के upstream पैच हो जाने, 43 के पैच स्टेजिंग में होने और 299 पर सार्वजनिक रिपोर्टिंग तथा चर्चा जारी होने की बात कही गई।17 रिपोर्टिंग के अनुसार, OpenAI ने Linux के रखरखावकर्ताओं को रिपोर्ट और पैच भेजे और अन्य रिपोर्ट Patch the Planet साझेदारों के जरिए आगे बढ़ाईं।
18 ये आंकड़े उस समय तक की प्रगति बताते हैं—इनका अर्थ यह नहीं कि बाकी सभी कमजोरियां ठीक हो गई थीं या हर प्रस्तावित पैच स्वीकार कर लिया गया था।
यह नतीजा क्या बताता है—और क्या नहीं
यह परीक्षण दिखाता है कि AI-सहायता वाला एक कार्यप्रवाह बड़े पैमाने पर कोड की जांच को खामियों की पुष्टि, एक्सप्लॉइट बनाने और पैच के मसौदे तैयार करने के साथ जोड़ सकता है। साथ ही, 948 अलग-अलग कमजोरियों और 10 दिन बाद upstream पैच हो चुकी 61 कमजोरियों के बीच का अंतर व्यावहारिक चुनौती भी दिखाता है: खामी खोजने और उसकी पुष्टि के बाद समीक्षा, समन्वय और सुधार में समय लगता है।
इन आंकड़ों को नियंत्रित शोध-परीक्षण के बारे में OpenAI के अपने विवरण के रूप में देखना चाहिए। उपलब्ध जानकारी स्वतंत्र रूप से यह साबित नहीं करती कि हर बताया गया एक्सप्लॉइट सभी Linux सिस्टमों पर काम करेगा या दूसरे माहौल में भी यही नतीजे मिलेंगे। घोषणा AI-सहायता वाले सुरक्षा शोध की उल्लेखनीय क्षमता दिखाती है; यह नहीं कि सभी 948 सुधार Linux में शामिल या उपयोगकर्ताओं तक पहुंच चुके हैं।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
लोग पूछते भी हैं
"AI ने Linux कर्नेल में 948 अलग-अलग सुरक्षा खामियां ढूंढीं" का संक्षिप्त उत्तर क्या है?
OpenAI के अनुसार, उसके प्रोटोटाइप ने Linux कर्नेल में 2,308 संभावित खामियां पहचानीं और 1,724 को नियंत्रित माहौल में दोबारा सफलतापूर्वक चलाकर सत्यापित किया।
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
OpenAI के अनुसार, उसके प्रोटोटाइप ने Linux कर्नेल में 2,308 संभावित खामियां पहचानीं और 1,724 को नियंत्रित माहौल में दोबारा सफलतापूर्वक चलाकर सत्यापित किया। कंपनी ने 948 अलग अलग लोकल प्रिविलेज एस्केलेशन खामियों और पूरे परीक्षण की 1,213,430 डॉलर API लागत बताई।
मुझे अभ्यास में आगे क्या करना चाहिए?
परीक्षण के 10 दिन बाद 61 खामियां upstream पैच हो चुकी थीं, 43 के पैच स्टेजिंग में थे और 299 पर सार्वजनिक रूप से चर्चा हो रही थी—खोज और सुधार, दोनों अलग अलग चरण हैं।