Câu trả lờiĐã xuất bản16 nguồn
Một đợt chạy AI tìm ra 948 lỗ hổng leo thang đặc quyền trong Linux
OpenAI cho biết pipeline bảo mật thử nghiệm đã đi từ 2.308 phát hiện tiềm năng đến 1.724 lỗ hổng được tái hiện, rồi xác định 948 lỗ hổng leo thang đặc quyền cục bộ riêng biệt. Đợt chạy tốn 1.213.430 USD chi phí API, tương đương khoảng 1.279 USD cho mỗi lỗ hổng riêng biệt nếu chia đều.
Đăng bởiBiên tập bằng GPT-6 LunaHình ảnh được tạo bằng GPT Image 2
Câu trả lời nghiên cứu
Bài học chính
- OpenAI cho biết pipeline bảo mật thử nghiệm đã đi từ 2.308 phát hiện tiềm năng đến 1.724 lỗ hổng được tái hiện, rồi xác định 948 lỗ hổng leo thang đặc quyền cục bộ riêng biệt.
- Đợt chạy tốn 1.213.430 USD chi phí API, tương đương khoảng 1.279 USD cho mỗi lỗ hổng riêng biệt nếu chia đều.
- Sau 10 ngày, có 61 lỗ hổng được vá trong nhánh chính, 43 bản vá đang ở giai đoạn thử nghiệm và 299 trường hợp được báo cáo, thảo luận công khai; không có nghĩa cả 948 lỗi đã được sửa.
Prompt AI
openai.comCreate a landscape editorial hero image for this Studio Global article: What did OpenAI’s November 4, 2026 research announcement reveal about its prototype autonomous security pipeline’s mid-October run against t. Article summary: OpenAI’s November 4 announcement, “A thousand fewer paths to root,” reported that a prototype autonomous pipeline discovered, validated and generated candidate patches for 948 distinct Linux local privilege-escalation vu. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Trong thông báo nghiên cứu ngày 4/11/2026, OpenAI mô tả một pipeline thử nghiệm có thể rà soát nhân Linux, kiểm tra các phát hiện trong môi trường được kiểm soát và tạo bản vá đề xuất. Công ty cho biết hệ thống tạo ra 2.308 phát hiện tiềm năng, tái hiện được 1.724 lỗ hổng và xác định 948 lỗ hổng leo thang đặc quyền cục bộ riêng biệt. Tổng chi phí API của đợt chạy là 1.213.430 USD.2
Đây là kết quả đáng chú ý về quy mô, nhưng cần phân biệt rõ: nghiên cứu do OpenAI công bố không có nghĩa 948 bản vá đã được đưa vào Linux.
Từ phát hiện tiềm năng đến lỗ hổng được tái hiện
Các con số phản ánh những bước khác nhau trong quy trình, không phải những cách gọi khác nhau cho cùng một tổng số. Hệ thống trước hết tìm các điểm có khả năng là lỗi, sau đó kiểm tra xem chúng có thể tái hiện được hay không, rồi mới tạo khai thác và bản vá đề xuất cho những lỗ hổng leo thang đặc quyền riêng biệt.2
Theo một bài tường thuật về đợt rà soát, pipeline tập trung vào 5.034 mục tiêu, bao phủ khoảng 2,8 triệu dòng mã — tương đương xấp xỉ 7% nhân Linux.22 Tóm tắt nghiên cứu của OpenAI xác nhận hai mốc chính: 2.308 phát hiện tiềm năng và 1.724 lỗ hổng được tái hiện bằng kiểm thử động.
2
Một nguồn tin riêng nêu thêm rằng ở giai đoạn khai thác, hệ thống tạo được 1.169 khai thác leo thang đặc quyền hoạt động, liên quan đến 948 lỗ hổng riêng biệt.35 Chênh lệch này cho thấy có thể có nhiều khai thác hoặc biến thể gắn với cùng một lỗi. OpenAI tóm lược kết quả chính là 948 khai thác leo thang đặc quyền cục bộ.
2
Con số 1,21 triệu USD nói lên điều gì?
OpenAI báo cáo tổng chi phí API là 1.213.430 USD.2 Chia đều con số này cho 948 lỗ hổng riêng biệt, chi phí trung bình vào khoảng 1.279 USD mỗi lỗi. Đây chỉ là phép tính từ tổng chi phí được công bố, không phải toàn bộ chi phí nghiên cứu bảo mật, kiểm tra của con người, phối hợp công bố có trách nhiệm hay triển khai bản vá.
Để tham khảo, một bài tường thuật cho biết đợt chạy cuối tháng 7, sử dụng GPT-5.6 Sol, tìm được 166 lỗ hổng riêng biệt với chi phí 513.690 USD. Theo các số liệu đó, đợt chạy tháng 10 ghi nhận số lỗ hổng leo thang đặc quyền riêng biệt nhiều gấp khoảng 5,7 lần, đồng thời có tổng chi phí cao hơn.31 Đây là mốc so sánh về quy mô; thông tin hiện có không xác nhận hai đợt chạy có phạm vi hay điều kiện hoàn toàn giống nhau.
Có bản vá đề xuất không đồng nghĩa đã sửa xong
OpenAI mô tả hệ thống là một pipeline tìm lỗ hổng, khai thác và tạo bản vá, đồng thời cho biết các bản vá được tạo cùng với kết quả phát hiện.2 Nhưng bản vá đề xuất vẫn cần được các nhà duy trì mã nguồn xem xét và chấp nhận trước khi trở thành bản sửa chính thức.
Một bản cập nhật tình hình được công bố sau đợt chạy 10 ngày cho biết 61 lỗ hổng đã được vá trong nhánh chính, 43 trường hợp có bản vá đang ở giai đoạn thử nghiệm và 299 trường hợp đang được báo cáo, thảo luận công khai.17 Theo một bài tường thuật khác, OpenAI gửi báo cáo và bản vá cho các nhà duy trì Linux, đồng thời chuyển những báo cáo khác qua các đối tác Patch the Planet.
18 Những con số này phản ánh tiến độ tại thời điểm đó, không chứng minh các lỗi còn lại đều đã được sửa hoặc mọi bản vá đề xuất đều được chấp nhận.
Kết quả cho thấy gì — và chưa chứng minh điều gì?
Nghiên cứu cho thấy một quy trình có AI hỗ trợ có thể kết hợp rà soát mã ở quy mô lớn với tái hiện lỗi, phát triển khai thác và tạo bản vá đề xuất. Khoảng cách giữa 948 lỗ hổng riêng biệt và số lỗi đã được vá trong nhánh chính sau 10 ngày cũng làm rõ một thách thức thực tế: tìm và xác nhận lỗ hổng không thể thay thế thời gian cần thiết để đánh giá, phối hợp và khắc phục.
Các con số nên được hiểu là kết quả nghiên cứu có kiểm soát theo báo cáo của OpenAI, không phải bằng chứng độc lập rằng mọi khai thác đều hoạt động trên mọi hệ thống Linux hoặc sẽ cho kết quả tương tự trong những môi trường khác. Thông báo cho thấy năng lực nghiên cứu đáng chú ý, nhưng không khẳng định cả 948 bản vá đã được hợp nhất hoặc triển khai.
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Người ta cũng hỏi
Câu trả lời ngắn gọn cho "Một đợt chạy AI tìm ra 948 lỗ hổng leo thang đặc quyền trong Linux" là gì?
OpenAI cho biết pipeline bảo mật thử nghiệm đã đi từ 2.308 phát hiện tiềm năng đến 1.724 lỗ hổng được tái hiện, rồi xác định 948 lỗ hổng leo thang đặc quyền cục bộ riêng biệt.
Những điểm chính cần xác nhận đầu tiên là gì?
OpenAI cho biết pipeline bảo mật thử nghiệm đã đi từ 2.308 phát hiện tiềm năng đến 1.724 lỗ hổng được tái hiện, rồi xác định 948 lỗ hổng leo thang đặc quyền cục bộ riêng biệt. Đợt chạy tốn 1.213.430 USD chi phí API, tương đương khoảng 1.279 USD cho mỗi lỗ hổng riêng biệt nếu chia đều.
Tôi nên làm gì tiếp theo trong thực tế?
Sau 10 ngày, có 61 lỗ hổng được vá trong nhánh chính, 43 bản vá đang ở giai đoạn thử nghiệm và 299 trường hợp được báo cáo, thảo luận công khai; không có nghĩa cả 948 lỗi đã được sửa.