AnswersPublished16 sources
Satu percubaan AI OpenAI menemui 948 kelemahan peningkatan hak akses Linux
OpenAI berkata sistem keselamatan Linux berasaskan AI itu mengenal pasti 2,308 kemungkinan isu dan menghasilkan semula 1,724 kerentanan sebelum menemui 948 kelemahan peningkatan hak akses yang berbeza. Percubaan itu menelan kos API US$1,213,430.
Diterbitkan olehDisunting dengan GPT-6 LunaImej dijana dengan GPT Image 2
Research answer
Key takeaways
- OpenAI berkata sistem keselamatan Linux berasaskan AI itu mengenal pasti 2,308 kemungkinan isu dan menghasilkan semula 1,724 kerentanan sebelum menemui 948 kelemahan peningkatan hak akses yang berbeza.
- Percubaan itu menelan kos API US$1,213,430. Angka ini ialah kos purata kira kira US$1,279 bagi setiap kerentanan, bukan jumlah kos keseluruhan penyelidikan dan proses pembaikan.
- Selepas 10 hari, 61 kerentanan dilaporkan telah ditampal pada versi huluan Linux, 43 mempunyai tampalan peringkat ujian, manakala 299 sedang dilaporkan dan dibincangkan secara terbuka.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did OpenAI’s November 4, 2026 research announcement reveal about its prototype autonomous security pipeline’s mid-October run against t. Article summary: OpenAI’s November 4 announcement, “A thousand fewer paths to root,” reported that a prototype autonomous pipeline discovered, validated and generated candidate patches for 948 distinct Linux local privilege-escalation vu. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Pengumuman penyelidikan OpenAI pada 4 November 2026 memperincikan satu sistem prototaip yang mencari kelemahan keselamatan dalam kernel Linux, menguji penemuannya dalam persekitaran terkawal dan menghasilkan tampalan cadangan. Syarikat itu melaporkan 2,308 kemungkinan isu, 1,724 kerentanan yang berjaya dihasilkan semula, serta 948 kelemahan peningkatan hak akses tempatan yang berbeza. Kos API bagi percubaan itu ialah US$1,213,430.2
Angka ini besar, tetapi penting untuk membezakan penemuan daripada pembaikan: hasil penyelidikan yang dilaporkan OpenAI bukan bukti bahawa kesemua 948 tampalan sudah diterima atau dikeluarkan.
Daripada semakan kod kepada kerentanan yang diuji
Angka-angka tersebut merujuk kepada peringkat kerja yang berlainan. Sistem itu mula-mula menandakan kemungkinan isu, kemudian cuba menghasilkan semula kelemahan berkenaan. Selepas itu, ia membangunkan eksploit dan tampalan cadangan bagi kelemahan peningkatan hak akses yang dikenal pasti.2
Menurut laporan mengenai audit itu, sistem mengecilkan skop kepada 5,034 sasaran yang meliputi kira-kira 2.8 juta baris kod—lebih kurang 7% daripada kernel Linux.22 Ringkasan penyelidikan OpenAI mengesahkan dua angka utama dalam proses tersebut: 2,308 kemungkinan isu dan 1,724 kerentanan yang berjaya dihasilkan semula secara dinamik.
2
Satu laporan lain menyatakan bahawa sistem menghasilkan 1,169 eksploit peningkatan hak akses yang berfungsi, berkaitan dengan 948 kerentanan yang berbeza.35 Perbezaan ini penting: beberapa eksploit atau variasi boleh dikaitkan dengan kerentanan yang sama. Ringkasan OpenAI pula menyebut hasil utamanya sebagai 948 eksploit peningkatan hak akses tempatan.
2
Apa maksud kos US$1.21 juta?
OpenAI melaporkan jumlah kos API sebanyak US$1,213,430.2 Jika dibahagikan dengan 948 kerentanan peningkatan hak akses yang berbeza, puratanya kira-kira US$1,279 bagi setiap satu. Itu sekadar purata berdasarkan kos yang dilaporkan—bukan ukuran bagi keseluruhan kos penyelidikan keselamatan, semakan manusia, pendedahan bertanggungjawab atau pelaksanaan pembaikan.
Sebagai perbandingan, laporan menyebut percubaan pada hujung Julai menggunakan GPT-5.6 Sol yang menemui 166 kerentanan unik dengan kos US$513,690. Berdasarkan angka tersebut, percubaan pada Oktober menghasilkan kira-kira 5.7 kali lebih banyak penemuan peningkatan hak akses yang berbeza, dengan jumlah kos yang lebih tinggi.31 Perbandingan ini memberi gambaran tentang skala, namun maklumat tersedia tidak membuktikan bahawa kedua-dua percubaan mempunyai skop atau keadaan yang sama.
Tampalan cadangan belum bermakna masalah selesai
OpenAI menyifatkan sistem itu sebagai saluran kerja untuk menemui, mengeksploitasi dan menampal kelemahan, serta berkata tampalan dijana bersama penemuan tersebut.2 Namun, tampalan cadangan masih perlu disemak dan diterima oleh penyelenggara sebelum menjadi pembaikan dalam versi huluan Linux.
Ringkasan status yang dilaporkan 10 hari selepas percubaan menyatakan 61 kerentanan telah ditampal pada versi huluan, 43 mempunyai tampalan peringkat ujian, dan 299 sedang dilaporkan serta dibincangkan secara terbuka.17 Laporan lain menyebut OpenAI menghantar laporan dan tampalan kepada penyelenggara Linux, manakala laporan lain disalurkan melalui rakan kongsi Patch the Planet.
18 Angka-angka itu menggambarkan kemajuan ketika proses pendedahan sedang berjalan—bukan bermakna semua penemuan yang lain sudah dibaiki atau setiap tampalan cadangan diterima.
Apa yang ditunjukkan oleh pengumuman ini?
Hasil yang dilaporkan menunjukkan bagaimana aliran kerja berbantukan AI boleh menggabungkan semakan kod berskala besar dengan penghasilan semula kerentanan, pembangunan eksploit dan penyediaan tampalan cadangan. Pada masa yang sama, jurang antara 948 kelemahan yang dikenal pasti dengan jumlah yang sudah ditampal pada peringkat huluan selepas 10 hari menunjukkan bahawa menemui dan mengesahkan isu tidak serta-merta menghapuskan masa yang diperlukan untuk semakan, penyelarasan dan pembaikan.
Angka-angka ini wajar dibaca sebagai laporan OpenAI tentang satu percubaan penyelidikan terkawal, bukannya pengesahan bebas bahawa setiap eksploit berfungsi merentas semua sistem Linux atau bahawa hasil yang sama akan berlaku dalam persekitaran lain. Pengumuman itu menunjukkan keupayaan penyelidikan yang ketara, tetapi tidak membuktikan bahawa kesemua 948 pembaikan sudah digabungkan ke dalam Linux atau dipasang.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Satu percubaan AI OpenAI menemui 948 kelemahan peningkatan hak akses Linux"?
OpenAI berkata sistem keselamatan Linux berasaskan AI itu mengenal pasti 2,308 kemungkinan isu dan menghasilkan semula 1,724 kerentanan sebelum menemui 948 kelemahan peningkatan hak akses yang berbeza.
What are the key points to validate first?
OpenAI berkata sistem keselamatan Linux berasaskan AI itu mengenal pasti 2,308 kemungkinan isu dan menghasilkan semula 1,724 kerentanan sebelum menemui 948 kelemahan peningkatan hak akses yang berbeza. Percubaan itu menelan kos API US$1,213,430. Angka ini ialah kos purata kira kira US$1,279 bagi setiap kerentanan, bukan jumlah kos keseluruhan penyelidikan dan proses pembaikan.
What should I do next in practice?
Selepas 10 hari, 61 kerentanan dilaporkan telah ditampal pada versi huluan Linux, 43 mempunyai tampalan peringkat ujian, manakala 299 sedang dilaporkan dan dibincangkan secara terbuka.