AnswersPublished16 sources
AI-flöde hittade 948 Linux-brister – men långt ifrån alla är åtgärdade
OpenAI uppger att företagets prototypflöde identifierade 2 308 möjliga problem och reproducerade 1 724 sårbarheter i Linuxkärnan. Flödet resulterade i 948 unika lokala privilegieeskaleringsbrister och kostade totalt 1 213 430 dollar i API användning.
Publicerad avRedigerad med GPT-6 LunaBilder genererade med GPT Image 2
Research answer
Key takeaways
- OpenAI uppger att företagets prototypflöde identifierade 2 308 möjliga problem och reproducerade 1 724 sårbarheter i Linuxkärnan.
- Flödet resulterade i 948 unika lokala privilegieeskaleringsbrister och kostade totalt 1 213 430 dollar i API användning.
- Efter tio dagar hade 61 brister åtgärdats i Linuxprojektet, medan 43 hade testfixar och 299 diskuterades offentligt.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did OpenAI’s November 4, 2026 research announcement reveal about its prototype autonomous security pipeline’s mid-October run against t. Article summary: OpenAI’s November 4 announcement, “A thousand fewer paths to root,” reported that a prototype autonomous pipeline discovered, validated and generated candidate patches for 948 distinct Linux local privilege-escalation vu. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
OpenAI uppger att ett automatiserat säkerhetsflöde hittade och testade 948 unika brister i Linuxkärnan som kan låta en lokal användare skaffa sig högsta behörighet, så kallad rootåtkomst. Företaget säger att körningen kostade 1 213 430 dollar i API-användning.2 Men siffran innebär inte att 948 färdiga säkerhetsfixar har tagits in i Linux.
Från möjliga problem till testade sårbarheter
Siffrorna beskriver olika steg i arbetet. Först hittade systemet möjliga problem i koden. Därefter försökte det återskapa dem i en kontrollerad miljö och tog fram exploateringskod och förslag på patchar för de identifierade bristerna.2
Enligt rapportering riktades arbetet mot 5 034 delar av koden, motsvarande omkring 2,8 miljoner rader – ungefär 7 procent av Linuxkärnan.22 OpenAI uppger att systemet identifierade 2 308 möjliga problem och lyckades återskapa 1 724 sårbarheter i tester.
2
En separat rapportering anger att systemet tog fram 1 169 fungerande exploateringar kopplade till 948 unika sårbarheter.35 Det är alltså inte samma sak som 1 169 olika brister. OpenAI beskriver sitt huvudresultat som 948 lokala privilegieeskaleringsbrister.
2
Vad kostnaden på 1,2 miljoner dollar säger
OpenAI anger att körningen kostade totalt 1 213 430 dollar i API-användning.2 Delat på 948 unika brister blir det i genomsnitt cirka 1 279 dollar per brist. Det är en enkel uträkning utifrån företagets totalsumma – inte ett mått på den fullständiga kostnaden för säkerhetsforskning, mänsklig granskning, ansvarsfull rapportering eller själva åtgärderna.
Som jämförelse uppger rapportering att en körning i slutet av juli, med GPT-5.6 Sol, hittade 166 unika sårbarheter för 513 690 dollar. Utifrån de redovisade siffrorna gav oktoberkörningen omkring 5,7 gånger fler unika brister, till en högre totalkostnad.31 Jämförelsen ger en bild av omfattningen, men visar inte att körningarna hade identiska förutsättningar eller samma räckvidd.
Förslag på patchar är inte färdiga säkerhetsfixar
OpenAI beskriver systemet som ett flöde för att hitta, testa och ta fram patchar för sårbarheter, och säger att förslag på patchar skapades parallellt med resultaten.2 Men en föreslagen ändring måste fortfarande granskas och godkännas av de som underhåller Linuxkärnan innan den blir en del av den officiella koden.
En lägesbild som publicerades tio dagar efter körningen angav att 61 sårbarheter hade åtgärdats i den officiella Linuxkoden, att 43 hade patchar i ett teststadium och att 299 rapporterades och diskuterades offentligt.17 Enligt rapportering skickade OpenAI rapporter och patchar till Linuxutvecklare, medan andra rapporter gick via samarbetspartner inom Patch the Planet.
18 Siffrorna visar hur arbetet med att hantera bristerna fortskred då – inte att alla återstående problem hade åtgärdats eller att varje föreslagen patch godkänts.
Ett tydligt resultat – med viktiga förbehåll
Resultatet pekar på att AI-stödda arbetsflöden kan kombinera storskalig kodgranskning med testning, utveckling av exploateringskod och förslag på patchar. Samtidigt visar skillnaden mellan 948 identifierade brister och de 61 som hade åtgärdats i den officiella koden efter tio dagar att upptäckt bara är början. Granskning, samordning och åtgärder tar också tid.
Siffrorna är OpenAI:s redogörelse för en kontrollerad forskningskörning. De är inte oberoende belägg för att varje rapporterad exploatering fungerar på alla Linuxsystem, eller att samma resultat skulle uppnås i andra miljöer. Företaget har visat upp ett omfattande forskningsresultat – men det betyder inte att alla 948 föreslagna säkerhetsfixar har införts eller installerats.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "AI-flöde hittade 948 Linux-brister – men långt ifrån alla är åtgärdade"?
OpenAI uppger att företagets prototypflöde identifierade 2 308 möjliga problem och reproducerade 1 724 sårbarheter i Linuxkärnan.
What are the key points to validate first?
OpenAI uppger att företagets prototypflöde identifierade 2 308 möjliga problem och reproducerade 1 724 sårbarheter i Linuxkärnan. Flödet resulterade i 948 unika lokala privilegieeskaleringsbrister och kostade totalt 1 213 430 dollar i API användning.
What should I do next in practice?
Efter tio dagar hade 61 brister åtgärdats i Linuxprojektet, medan 43 hade testfixar och 299 diskuterades offentligt.