คำตอบเผยแพร่แล้ว16 แหล่งที่มา
AI ของ OpenAI พบช่องโหว่ Linux 948 รายการ แต่ยังไม่ใช่ทั้งหมดที่ได้รับการแก้ไข
OpenAI ระบุว่าระบบต้นแบบตรวจพบข้อค้นพบเบื้องต้น 2,308 รายการ และทดสอบยืนยันช่องโหว่ได้ 1,724 รายการ ก่อนสรุปเป็นช่องโหว่ยกระดับสิทธิ์เฉพาะเครื่องที่ไม่ซ้ำกัน 948 รายการ การทำงานรอบนี้มีค่า API รวม 1,213,430 ดอลลาร์ หรือเฉลี่ยราว 1,279 ดอลลาร์ต่อช่องโหว่หนึ่งรายการ ซึ่งเป็นเพียงค่าใช้จ่ายที่รายงานสำหรับการรันระบบ หลั...
เผยแพร่โดยแก้ไขด้วย GPT-6 Lunaรูปภาพสร้างด้วย GPT Image 2
คำตอบการวิจัย
ประเด็นสำคัญ
- OpenAI ระบุว่าระบบต้นแบบตรวจพบข้อค้นพบเบื้องต้น 2,308 รายการ และทดสอบยืนยันช่องโหว่ได้ 1,724 รายการ ก่อนสรุปเป็นช่องโหว่ยกระดับสิทธิ์เฉพาะเครื่องที่ไม่ซ้ำกัน 948 รายการ
- การทำงานรอบนี้มีค่า API รวม 1,213,430 ดอลลาร์ หรือเฉลี่ยราว 1,279 ดอลลาร์ต่อช่องโหว่หนึ่งรายการ ซึ่งเป็นเพียงค่าใช้จ่ายที่รายงานสำหรับการรันระบบ
- หลังผ่านไป 10 วัน มีรายงานว่า 61 รายการได้รับการแก้ไขในโค้ดต้นทางแล้ว 43 รายการมีแพตช์ในขั้นทดสอบ และอีก 299 รายการอยู่ระหว่างรายงานหรือหารือสาธารณะ
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: What did OpenAI’s November 4, 2026 research announcement reveal about its prototype autonomous security pipeline’s mid-October run against t. Article summary: OpenAI’s November 4 announcement, “A thousand fewer paths to root,” reported that a prototype autonomous pipeline discovered, validated and generated candidate patches for 948 distinct Linux local privilege-escalation vu. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
ประกาศวิจัยของ OpenAI เมื่อวันที่ 4 พฤศจิกายน 2026 ระบุว่า บริษัทพัฒนาระบบต้นแบบที่ค้นหาช่องโหว่ในเคอร์เนล Linux ทดสอบข้อค้นพบในสภาพแวดล้อมควบคุม และสร้างแพตช์เสนอให้ผู้ดูแลโครงการพิจารณาได้ ในการรันครั้งหนึ่ง บริษัทพบข้อค้นพบเบื้องต้น 2,308 รายการ ทดสอบยืนยันช่องโหว่ได้ 1,724 รายการ และรายงานช่องโหว่ยกระดับสิทธิ์ภายในเครื่องที่ไม่ซ้ำกัน 948 รายการ โดยมีค่าใช้จ่าย API รวม 1,213,430 ดอลลาร์ 2 ผลลัพธ์นี้มีขนาดใหญ่ แต่เป็นรายงานการทดลองวิจัยจากบริษัท ไม่ได้หมายความว่าแพตช์ทั้ง 948 รายการถูกนำไปใช้แล้ว
จากการตรวจโค้ดสู่การทดสอบช่องโหว่
ตัวเลขแต่ละชุดคือผลจากคนละขั้นตอน ไม่ใช่จำนวนที่ใช้แทนกันได้: ระบบเริ่มจากการระบุข้อค้นพบที่อาจเป็นปัญหา จากนั้นพยายามทำให้เกิดช่องโหว่จริงในการทดสอบ และต่อยอดเป็นช่องทางโจมตีพร้อมแพตช์ที่เสนอสำหรับช่องโหว่ยกระดับสิทธิ์ที่ไม่ซ้ำกัน 2
รายงานเกี่ยวกับการตรวจสอบระบุว่า ระบบจำกัดขอบเขตการทำงานไว้ที่เป้าหมาย 5,034 จุด ครอบคลุมโค้ดราว 2.8 ล้านบรรทัด หรือประมาณ 7% ของเคอร์เนล 22 ส่วนสรุปงานวิจัยของ OpenAI ยืนยันตัวเลขหลักในขั้นคัดกรองและทดสอบซ้ำ ได้แก่ ข้อค้นพบเบื้องต้น 2,308 รายการ และช่องโหว่ที่ทดสอบให้เกิดขึ้นจริงได้ 1,724 รายการ
2
รายงานอีกชิ้นระบุว่า ในขั้นพัฒนา exploit มีโปรแกรมโจมตีเพื่อยกระดับสิทธิ์ที่ใช้งานได้ 1,169 รายการ ซึ่งเชื่อมโยงกับช่องโหว่ที่ไม่ซ้ำกัน 948 รายการ 35 ความแตกต่างนี้สำคัญ เพราะ exploit หลายแบบหรือหลายครั้งอาจเกี่ยวข้องกับช่องโหว่เดียวกัน ขณะที่สรุปของ OpenAI ระบุผลหลักเป็น exploit สำหรับการยกระดับสิทธิ์ภายในเครื่อง 948 รายการ
2
ตัวเลข 1.21 ล้านดอลลาร์ครอบคลุมอะไร
OpenAI รายงานว่าการรันครั้งนี้มีค่าใช้จ่าย API รวม 1,213,430 ดอลลาร์ 2 เมื่อนำยอดดังกล่าวหารด้วยช่องโหว่ยกระดับสิทธิ์ที่ไม่ซ้ำกัน 948 รายการ จะได้ค่าเฉลี่ยประมาณ 1,279 ดอลลาร์ต่อช่องโหว่ ตัวเลขนี้เป็นเพียงค่าเฉลี่ยจากค่าใช้จ่ายที่รายงาน ไม่ใช่ต้นทุนทั้งหมดของงานวิจัยด้านความปลอดภัย การตรวจสอบโดยมนุษย์ การเปิดเผยช่องโหว่อย่างรับผิดชอบ หรือการนำแพตช์ไปใช้
เพื่อให้เห็นขนาดโดยคร่าว รายงานระบุว่าการรันช่วงปลายเดือนกรกฎาคมด้วย GPT-5.6 Sol พบช่องโหว่ไม่ซ้ำกัน 166 รายการ ด้วยค่าใช้จ่าย 513,690 ดอลลาร์ ส่วนการรันในเดือนตุลาคมพบช่องโหว่ยกระดับสิทธิ์ที่ไม่ซ้ำกันมากกว่าราว 5.7 เท่า และมีค่าใช้จ่ายรวมสูงกว่า 31 อย่างไรก็ตาม ข้อมูลที่มีไม่ได้ยืนยันว่าการทดลองทั้งสองรอบมีขอบเขตหรือเงื่อนไขเหมือนกันทุกประการ
มีแพตช์เสนอแล้ว ไม่ได้แปลว่าแก้ครบ
OpenAI อธิบายระบบนี้ว่าเป็นกระบวนการค้นหา ทดสอบการโจมตี และสร้างแพตช์ พร้อมระบุว่าระบบสร้างแพตช์ควบคู่กับข้อค้นพบ 2 แต่แพตช์ที่สร้างขึ้นยังเป็นเพียงข้อเสนอ ผู้ดูแลโครงการต้องตรวจสอบและยอมรับการเปลี่ยนแปลงก่อนจึงจะกลายเป็นการแก้ไขในโค้ดต้นทางของ Linux
สรุปสถานะที่มีการรายงานหลังการรัน 10 วัน ระบุว่ามีช่องโหว่ 61 รายการได้รับการแก้ไขในโค้ดต้นทางแล้ว อีก 43 รายการมีแพตช์ในขั้นทดสอบ และ 299 รายการอยู่ระหว่างการรายงานและหารือในที่สาธารณะ 17 รายงานยังระบุว่า OpenAI ส่งรายงานและแพตช์ให้ผู้ดูแล Linux ส่วนรายงานอื่นส่งต่อผ่านพันธมิตร Patch the Planet
18 ตัวเลขเหล่านี้สะท้อนความคืบหน้า ณ ช่วงหนึ่งของกระบวนการเปิดเผยช่องโหว่ ไม่ได้หมายความว่าช่องโหว่ที่เหลือได้รับการแก้ไขแล้ว หรือแพตช์ทุกชิ้นได้รับการยอมรับ
สิ่งที่ผลการทดลองบอกได้—and สิ่งที่ยังบอกไม่ได้
ผลนี้ชี้ให้เห็นว่ากระบวนการที่ใช้ AI ช่วยสามารถรวมการตรวจโค้ดในวงกว้างเข้ากับการทดสอบยืนยัน การพัฒนา exploit และการสร้างแพตช์เสนอได้ในระบบเดียวกัน ขณะเดียวกัน ช่องว่างระหว่างช่องโหว่ไม่ซ้ำกัน 948 รายการกับจำนวนที่ได้รับการแก้ไขในโค้ดต้นทางหลัง 10 วัน ยังสะท้อนข้อจำกัดในทางปฏิบัติ: การค้นพบและยืนยันช่องโหว่ไม่ได้ทำให้ขั้นตอนตรวจทาน ประสานงาน และแก้ไขเสร็จสิ้นทันที
ควรอ่านตัวเลขเหล่านี้ในฐานะผลการทดลองวิจัยในสภาพแวดล้อมควบคุมตามที่ OpenAI รายงาน ไม่ใช่หลักฐานยืนยันโดยอิสระว่า exploit ทุกชิ้นใช้ได้กับระบบ Linux ทุกแบบ หรือจะได้ผลเหมือนกันในสภาพแวดล้อมอื่น ประกาศนี้แสดงความสามารถด้านการวิจัยที่น่าจับตา แต่ไม่ได้ยืนยันว่าแพตช์ที่เกี่ยวข้องกับช่องโหว่ทั้ง 948 รายการถูกผนวกเข้าระบบหรือใช้งานแล้ว
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "AI ของ OpenAI พบช่องโหว่ Linux 948 รายการ แต่ยังไม่ใช่ทั้งหมดที่ได้รับการแก้ไข" คืออะไร
OpenAI ระบุว่าระบบต้นแบบตรวจพบข้อค้นพบเบื้องต้น 2,308 รายการ และทดสอบยืนยันช่องโหว่ได้ 1,724 รายการ ก่อนสรุปเป็นช่องโหว่ยกระดับสิทธิ์เฉพาะเครื่องที่ไม่ซ้ำกัน 948 รายการ
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
OpenAI ระบุว่าระบบต้นแบบตรวจพบข้อค้นพบเบื้องต้น 2,308 รายการ และทดสอบยืนยันช่องโหว่ได้ 1,724 รายการ ก่อนสรุปเป็นช่องโหว่ยกระดับสิทธิ์เฉพาะเครื่องที่ไม่ซ้ำกัน 948 รายการ การทำงานรอบนี้มีค่า API รวม 1,213,430 ดอลลาร์ หรือเฉลี่ยราว 1,279 ดอลลาร์ต่อช่องโหว่หนึ่งรายการ ซึ่งเป็นเพียงค่าใช้จ่ายที่รายงานสำหรับการรันระบบ
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
หลังผ่านไป 10 วัน มีรายงานว่า 61 รายการได้รับการแก้ไขในโค้ดต้นทางแล้ว 43 รายการมีแพตช์ในขั้นทดสอบ และอีก 299 รายการอยู่ระหว่างรายงานหรือหารือสาธารณะ