AnswersPublished16 sources
AI-pipeline van OpenAI vond 948 manieren om Linux-rechten te verhogen
Volgens OpenAI reproduceerde een prototype 1.724 kwetsbaarheden in de Linux kernel en maakte het kandidaatpatches voor 948 verschillende fouten waarmee een lokale gebruiker hogere rechten kan krijgen. De pipeline kwam van 2.308 mogelijke bevindingen tot 1.724 gereproduceerde kwetsbaarheden en vervolgens tot 948 vers...
Gepubliceerd doorBewerkt met GPT-6 LunaAfbeeldingen gegenereerd met GPT Image 2
Research answer
Key takeaways
- Volgens OpenAI reproduceerde een prototype 1.724 kwetsbaarheden in de Linux kernel en maakte het kandidaatpatches voor 948 verschillende fouten waarmee een lokale gebruiker hogere rechten kan krijgen.
- De pipeline kwam van 2.308 mogelijke bevindingen tot 1.724 gereproduceerde kwetsbaarheden en vervolgens tot 948 verschillende fouten voor lokale privilege escalatie.
- Tien dagen na de test waren er volgens berichtgeving 61 kwetsbaarheden upstream verholpen, hadden 43 een stagingpatch en werden 299 publiekelijk besproken.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did OpenAI’s November 4, 2026 research announcement reveal about its prototype autonomous security pipeline’s mid-October run against t. Article summary: OpenAI’s November 4 announcement, “A thousand fewer paths to root,” reported that a prototype autonomous pipeline discovered, validated and generated candidate patches for 948 distinct Linux local privilege-escalation vu. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
OpenAI maakte op 4 november 2026 bekend dat een prototype-pipeline de Linux-kernel op beveiligingsfouten onderzocht, mogelijke bevindingen in een gecontroleerde omgeving testte en kandidaatpatches genereerde. Het bedrijf rapporteerde 2.308 mogelijke bevindingen, 1.724 gereproduceerde kwetsbaarheden en 948 verschillende fouten voor lokale privilege-escalatie. De totale API-kosten bedroegen $ 1.213.430.2 Dat is een opvallend resultaat, maar het gaat om een door OpenAI beschreven onderzoeksrun — niet om bewijs dat 948 fixes inmiddels zijn uitgebracht.
Van codecontrole naar reproduceerbare kwetsbaarheden
De genoemde aantallen horen bij verschillende stappen in het proces en zijn niet onderling uitwisselbaar. Eerst vonden de agents mogelijke problemen, daarna probeerden ze die te reproduceren en vervolgens maakten ze exploits en kandidaatpatches voor de verschillende fouten waarmee lokale gebruikers hun rechten konden verhogen.2
Volgens berichtgeving beperkte de audit zich tot 5.034 doelen, samen goed voor ongeveer 2,8 miljoen regels code — circa 7 procent van de kernel.22 OpenAI’s onderzoeksverslag bevestigt de belangrijkste aantallen: 2.308 mogelijke bevindingen en 1.724 kwetsbaarheden die dynamisch zijn gereproduceerd.
2
Een apart verslag noemt daarnaast 1.169 werkende exploits voor privilege-escalatie, gekoppeld aan 948 verschillende kwetsbaarheden.35 Dat onderscheid is relevant: meerdere exploits of varianten kunnen betrekking hebben op één en dezelfde fout. OpenAI vat het hoofdresultaat zelf samen als 948 exploits voor lokale privilege-escalatie.
2
Wat zegt het bedrag van $ 1,21 miljoen?
OpenAI rapporteerde voor de volledige run API-kosten van $ 1.213.430.2 Gedeeld door de 948 verschillende kwetsbaarheden voor privilege-escalatie komt dat neer op ongeveer $ 1.279 per fout. Dat is alleen een rekenkundig gemiddelde van de gemelde kosten; het omvat niet automatisch alle kosten van beveiligingsonderzoek, menselijke controle, verantwoorde melding of het doorvoeren van fixes.
Ter vergelijking: volgens berichtgeving vond een run eind juli met GPT-5.6 Sol 166 unieke kwetsbaarheden, voor $ 513.690. Op basis van die cijfers leverde de run in oktober ongeveer 5,7 keer zoveel verschillende kwetsbaarheden voor privilege-escalatie op, tegen hogere totale kosten.31 Dat geeft een indruk van de schaal, maar de beschikbare informatie toont niet aan dat beide runs onder precies dezelfde omstandigheden of met dezelfde reikwijdte zijn uitgevoerd.
Een kandidaatpatch is nog geen definitieve fix
OpenAI beschreef het systeem als een pipeline voor het vinden en uitbuiten van kwetsbaarheden én het maken van patches. Het bedrijf zegt dat het naast de bevindingen ook patches genereerde.2 Maar een kandidaatpatch is pas een stap in het proces: beheerders van de kernel moeten wijzigingen beoordelen en accepteren voordat ze als upstream-fix worden opgenomen.
Een statusoverzicht dat tien dagen na de run verscheen, meldde dat 61 kwetsbaarheden upstream waren verholpen, 43 een stagingpatch hadden en 299 openbaar werden gemeld en besproken.17 Volgens berichtgeving stuurde OpenAI meldingen en patches naar Linux-beheerders en werden andere meldingen via partners van Patch the Planet doorgegeven.
18 Die cijfers geven de voortgang op dat moment weer. Ze betekenen niet dat alle overige bevindingen waren verholpen of dat iedere kandidaatpatch was geaccepteerd.
Wat de aankondiging wel en niet aantoont
De resultaten wijzen erop dat een AI-ondersteunde werkwijze grootschalige codecontrole kan combineren met het reproduceren van kwetsbaarheden, het ontwikkelen van exploits en het genereren van kandidaatpatches. Het verschil tussen de 948 verschillende fouten en het kleinere aantal dat tien dagen later upstream was verholpen, laat ook zien dat een kwetsbaarheid vinden en bevestigen niet hetzelfde is als haar oplossen. Beoordeling, afstemming en herstel kosten tijd.
De cijfers zijn OpenAI’s eigen verslag van een gecontroleerde onderzoeksrun. Ze vormen geen onafhankelijk bewijs dat iedere gerapporteerde exploit op alle Linux-systemen werkt, of dat dezelfde resultaten in andere omgevingen zouden worden behaald. De aankondiging laat een opvallende onderzoekscapaciteit zien, maar bewijst niet dat alle 948 mogelijke fixes zijn samengevoegd in de kernel of al zijn uitgerold.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "AI-pipeline van OpenAI vond 948 manieren om Linux-rechten te verhogen"?
Volgens OpenAI reproduceerde een prototype 1.724 kwetsbaarheden in de Linux kernel en maakte het kandidaatpatches voor 948 verschillende fouten waarmee een lokale gebruiker hogere rechten kan krijgen.
What are the key points to validate first?
Volgens OpenAI reproduceerde een prototype 1.724 kwetsbaarheden in de Linux kernel en maakte het kandidaatpatches voor 948 verschillende fouten waarmee een lokale gebruiker hogere rechten kan krijgen. De pipeline kwam van 2.308 mogelijke bevindingen tot 1.724 gereproduceerde kwetsbaarheden en vervolgens tot 948 verschillende fouten voor lokale privilege escalatie.
What should I do next in practice?
Tien dagen na de test waren er volgens berichtgeving 61 kwetsbaarheden upstream verholpen, hadden 43 een stagingpatch en werden 299 publiekelijk besproken.