948件はLinuxの脆弱性が修正されたという意味か？

いいえ。948件は重複排除後に必要とされた個別パッチの数で、OpenAIはメンテナーが審査する修正候補と説明している。10日後、61件の修正がLinux本体に入り、43件が準備中で、いずれも他の貢献者によるものとされている。

実行費用はいくらで、OpenAIはその価格をどう位置づけているか？

1回の実行のAPI費用は121万ドルで、権限昇格の脆弱性1件あたり1,279ドルだった。OpenAIは目的は方法とモデル能力の測定であり費用ではないとし、この数字は上限だと述べている。

OpenAIは低権限のローカルユーザーがrootを取得できるローカル権限昇格の脆弱性と説明している。更新が不十分なシステム上の低権限アカウントは、資金力のある攻撃者にとって実質的にrootと見なすべきだと注記している。

何が起きたか
OpenAIは次期サイバーモデルが候補2308件を検出し、1724件を再現、948件の異なる権限昇格脆弱性に修正候補を作成したと発表。1回の実行費用は121万ドル。
なぜ重要か
948件はメンテナー審査待ちの修正案であり統合済みの修正ではなく、同じ能力が公開から悪用までの道筋を短縮しうるとOpenAIは指摘する。

誰に効くかLinuxサーバーやディストリビューションを運用するセキュリティチームは、脆弱性の公開とパッチ適用のペースが速まる可能性がある一方、メンテナーは審査すべき修正候補の大幅な増加を抱えることになる。

質問と回答はこのページに公開されます。

こういう要約が、毎朝あなたのメールに届きます。

よくある質問

948件はLinuxの脆弱性が修正されたという意味か？: いいえ。948件は重複排除後に必要とされた個別パッチの数で、OpenAIはメンテナーが審査する修正候補と説明している。10日後、61件の修正がLinux本体に入り、43件が準備中で、いずれも他の貢献者によるものとされている。
実行費用はいくらで、OpenAIはその価格をどう位置づけているか？: 1回の実行のAPI費用は121万ドルで、権限昇格の脆弱性1件あたり1,279ドルだった。OpenAIは目的は方法とモデル能力の測定であり費用ではないとし、この数字は上限だと述べている。
これらの権限昇格の脆弱性で誰が危険にさらされるか？: OpenAIは低権限のローカルユーザーがrootを取得できるローカル権限昇格の脆弱性と説明している。更新が不十分なシステム上の低権限アカウントは、資金力のある攻撃者にとって実質的にrootと見なすべきだと注記している。