OpenAI បានរាយការណ៍កាលពីថ្ងៃទី 4 ខែវិច្ឆិកា ឆ្នាំ 2026 ថា បំពង់បង្ហូរស្រាវជ្រាវភាពងាយរងគ្រោះគំរូមួយ ដែលដំណើរការដោយគំរូអ៊ីនធឺណេតដែលមិនទាន់បានចេញផ្សាយមួយ បានរកឃើញ និងបំពាក់អាវុធ 948 ភាពងាយរងគ្រោះនៃការកើនឡើងសិទ្ធិក្នុងតំបន់តែមួយគត់នៅក្នុងខឺណែលលីនុច ក្នុងអំឡុងពេលស្រាវជ្រាវនៅពាក់កណ្តាលខែតុលា។ យោងតាមការសរសេររបស់ក្រុមហ៊ុន ដែលគ្របដណ្តប់យ៉ាងលម្អិតដោយ Unite.AI និង The Hacker News បំពង់ដូចគ្នានេះក៏បានបង្កើតបំណះបេក្ខជនសម្រាប់ការស្វែងរកនីមួយៗ ហើយបានប្រគល់កញ្ចប់ពេញលេញទៅឱ្យអ្នកត្រួតពិនិត្យមនុស្សសម្រាប់ចែកចាយដល់អ្នកថែទាំខឺណែល។

គុណវិបត្តិនីមួយៗ ប្រសិនបើត្រូវបានបញ្ជាក់ នឹងអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ក្នុងស្រុកដែលមិនមានសិទ្ធិទទួលបានសិទ្ធិជា root នៅលើម៉ាស៊ីនដែលងាយរងគ្រោះ ដែលជាប្រភេទនៃកំហុសដែលនៅលើប្រព័ន្ធលីនុចដំណើរការ គឺជាហ្គេមហួសលក្ខខណ្ឌ។ ថាលីនុចគឺជាគោលដៅគឺជាចំណុច៖ OpenAI បានជ្រើសរើសវាព្រោះខឺណែលលាតសន្ធឹងច្រើនជាង 40 លានបន្ទាត់នៃកូដ និងគាំទ្រទូរស័ព្ទ Android ហេដ្ឋារចនាសម្ព័ន្ធពពក និងកុំព្យូទ័រទំនើប ដែលធ្វើឱ្យវាក្លាយជាកូដមូលដ្ឋានដែលមានប្រយោជន៍បំផុតដែលអ្នកស្រាវជ្រាវស្វ័យប្រវត្តិអាចត្រូវបានសាកល្បង។ For more context on this story, see our ongoing latest AI developments.

របៀបដែលបំពង់បង្ហូរប្រេងដំណើរការ

ប្រព័ន្ធនេះដាក់ច្រវាក់ដំណាក់កាលជាច្រើនរួមគ្នា៖ ការរកឃើញភាពងាយរងគ្រោះ សុពលភាពថាមវន្ត ការវាយតម្លៃលទ្ធភាពកេងប្រវ័ញ្ច ការបង្កើតបំណះ និងចុងក្រោយ ការពិនិត្យឡើងវិញរបស់មនុស្ស។ OpenAI ពិពណ៌នាអំពីភ្នាក់ងារចំនួនបីដែលធ្វើការ legwork ។ ភ្នាក់ងារកាយរឹទ្ធិជ្រើសរើសគោលដៅសវនកម្ម ដោយផ្អែកលើរបៀបដែលលេខកូដដែលអាចទៅដល់បានមកពីបរិបទដែលមានសិទ្ធិទាប និងរបៀបដែលវាមើលទៅទាក់ទងនឹងសុវត្ថិភាព។ ភ្នាក់ងារអ្នកវិភាគស្កេនគោលដៅទាំងនោះសម្រាប់កំហុសបេក្ខជន។ បន្ទាប់មកភ្នាក់ងារ Triage បង្កើត និងកែលម្អភស្តុតាងនៃគោលគំនិតនៅក្នុងម៉ាស៊ីននិម្មិតដែលកំពុងដំណើរការខឺណែលដែលមានឧបករណ៍ជាមួយ Kernel Address Sanitizer ដោយរក្សាទុកនូវភស្តុតាងនៃការដំណើរការជាជាងការជឿជាក់លើការវិភាគឋិតិវន្តតែម្នាក់ឯង។

រាល់កញ្ចប់ស្រាវជ្រាវដែលបានបញ្ចប់មានវត្ថុបុរាណចំនួនបួន៖ ការវិភាគមូលហេតុឫសគល់ ភស្តុតាងនៃការគាំងតិចតួចនៃគំនិត បំណះបេក្ខជន និងការកេងប្រវ័ញ្ចការងារពេញលេញ។ OpenAI បានបញ្ជាក់យ៉ាងច្បាស់ថា ការធ្វើតេស្តមិនត្រូវបានធ្វើឡើងប្រឆាំងនឹងគោលដៅដែលចុះខ្សោយដោយចេតនានោះទេ ពោលគឺម៉ាស៊ីននិម្មិតបានដំណើរការការកំណត់រចនាសម្ព័ន្ធកុំព្យូទ័រលើតុជាមួយ SMEP, SMAP, KASLR និង HARDENED_USERCOPY ការបន្ធូរបន្ថយទាំងអស់ត្រូវបានបើក។

លេខនៅពីក្រោយការរត់

មាត្រដ្ឋាននៃការបោសសំអាតគឺជារឿង។ ភ្នាក់ងារកាយរឹទ្ធិបានជ្រើសរើសគោលដៅសវនកម្មចំនួន 5,034 ដែលគ្របដណ្តប់ប្រហែល 2.8 លានបន្ទាត់នៃកូដ — ប្រហែល 7 ភាគរយនៃខឺណែល។ ភ្នាក់ងារអ្នកវិភាគបានបង្កើតការរកឃើញបេក្ខជនចំនួន 2,308 នាក់ក្នុងរយៈពេល 12 ម៉ោង។ សុពលភាពថាមវន្តបន្ទាប់មកបង្កើតឡើងវិញ 1,724 នៃភាពងាយរងគ្រោះទាំងនោះក្នុងរយៈពេល 30 ម៉ោង ហើយ OpenAI និយាយថាមានតែ 3.1 ភាគរយនៃការរកឃើញដែលនៅរស់បានឆ្លុះបញ្ចាំងពីការវិភាគគំរូមិនត្រឹមត្រូវ។

ដំណាក់កាលនៃការកេងប្រវ័ញ្ចបានប្រែក្លាយសុពលភាពទៅជាអាវុធ៖ ភស្តុតាងលេចធ្លាយព័ត៌មានចំនួន 291 នៃគំនិត និងការកេងប្រវ័ញ្ចឯកសិទ្ធិក្នុងតំបន់ចំនួន 1,169 យោងទៅតាម OpenAI ។ ការវិភាគវ៉ារ្យ៉ង់ - ការផ្លាស់ប្តូរកំហុសដែលបានបញ្ជាក់ដើម្បីស្វែងរកករណីបងប្អូនបង្កើតនៃថ្នាក់កំហុសដូចគ្នា - បន្ទាប់មកបានបង្កើតបំណះផ្សេងគ្នាចំនួន 948 ហើយ OpenAI ប្រើតួលេខនោះជាការរាប់ចំណងជើងរបស់វានៃកំហុសកើនឡើងឯកសិទ្ធិពិសេស។ នោះហើយជាមូលហេតុដែលចំនួនការកេងប្រវ័ញ្ចឆៅ និងតួលេខ 948 មិនត្រូវគ្នាទេ។ ក្រុមហ៊ុនក៏បានដាស់តឿនផងដែរថា ការជួសជុលដែលបានបង្កើតនៅតែជាបេក្ខជនសម្រាប់ការត្រួតពិនិត្យផ្នែកថែទាំ មិនមែនជាបំណះដែលបានបញ្ចូលគ្នាទេ។

លទ្ធផល​មួយ​ជិត​ធ្លាក់​ហើយ​

របាយ​ការណ៍​នេះ​គឺ​ជា​ការ​មិន​ធម្មតា​អំពី​ការ​ខក​ខាន។ នៅក្នុងការដំណើរការដំបូង OpenAI បានរកឃើញថា 20 ក្នុងចំណោម 200 បានរាយការណ៍ថាការកេងប្រវ័ញ្ចជោគជ័យបានទទួលឫសតាមរយៈសូន្យថ្ងៃខុសពីភាពងាយរងគ្រោះដែលពួកគេត្រូវបានចាត់តាំង - មានន័យថាសំបកឫសតែមួយនឹងលាក់ភាពខុសគ្នា។ ក្រុមហ៊ុនបានរឹតបន្តឹងការងារ និងបន្ថែមការត្រួតពិនិត្យឯករាជ្យនៃផ្លូវនៃការកេងប្រវ័ញ្ចនីមួយៗក្នុងការឆ្លើយតប។ វាជាព័ត៌មានលម្អិតដែលសំខាន់៖ នៅមាត្រដ្ឋាននេះ ប្រព័ន្ធស្វ័យប្រវត្តិអាចបង្កើតលទ្ធផលត្រឹមត្រូវតាមលក្ខណៈបច្ចេកទេសសម្រាប់ហេតុផលខុស ហើយមានតែការផ្ទៀងផ្ទាត់ផ្លូវច្បាស់លាស់ប៉ុណ្ណោះដែលចាប់បាន។

តម្លៃក្នុងមួយការកេងប្រវ័ញ្ចធ្លាក់ចុះយ៉ាងខ្លាំង

ការប្រៀបធៀបការរត់ផ្ទាល់ខ្លួនរបស់ OpenAI បង្ហាញពីល្បឿននៃសេដ្ឋកិច្ច។ ការដំណើរការពាក់កណ្តាលខែតុលាមានតម្លៃ 1.213 លានដុល្លារនៅក្នុងឥណទាន API — $1,279 ក្នុងមួយកំហុសកើនឡើងឯកសិទ្ធិពិសេស។ ការដំណើរការចុងខែកក្កដាឆ្នាំ 2026 ដោយប្រើម៉ូដែល GPT-5.6 Sol មានតម្លៃ 513,690 ដុល្លារ ហើយបានផ្តល់នូវកំហុសតែមួយគត់ចំនួន 166 ដែលមានប្រសិទ្ធភាពប្រហែល 3,100 ដុល្លារក្នុងមួយការកេងប្រវ័ញ្ច។ នោះគឺជាការកើនឡើងច្រើនជាងប្រាំដងនៅក្នុងការរកឃើញប្រលោមលោកក្នុងរយៈពេលបីខែ ដែលជារយៈពេលមួយ កំណត់ត្រា OpenAI ដែលក្នុងនោះខឺណែលបន្តរឹង - តិចជាងពាក់កណ្តាលនៃតម្លៃឯកតា។ ក្រុមហ៊ុនបង្ហាញតួលេខនៃការចំណាយរបស់ខ្លួនជាដែនកំណត់ខាងលើ ចាប់តាំងពីការរត់ត្រូវបានបង្កើតឡើងដើម្បីវាស់ស្ទង់សមត្ថភាពជាជាងបង្កើនប្រសិទ្ធភាពចំណាយ។

ការដំណើរការ kernelCTF ដែលត្រូវបានកែសម្រួលដាច់ដោយឡែកបានផលិតនូវភស្តុតាងលេចធ្លាយព័ត៌មានចំនួន 25 នៃគំនិត និងការកេងប្រវ័ញ្ចចំនួន 21 ក្នុងរយៈពេល 112 ម៉ោងក្នុងតម្លៃប្រហែល $32,936 នៅក្នុងឥណទាន API ។ OpenAI បានកត់សម្គាល់ថាតួលេខប្រាក់រង្វាន់ប្រហែល $1.5 លានដុល្លារដែលភ្ជាប់ទៅនឹងការរត់នោះមានលក្ខខណ្ឌលើភាពងាយរងគ្រោះទាំង 21 ដែលត្រូវបានទទួលយក មិនមែនជាពានរង្វាន់ដែលបានប្រកាសនោះទេ — ច្បាប់ kernelCTF របស់ Google បង់ $71,337 ក្នុងមួយការកេងប្រវ័ញ្ចដែលមានសិទ្ធិ ទាមទារស្ថេរភាពយ៉ាងហោចណាស់ 70 ភាគរយឆ្លងកាត់ការរត់ចំនួន 20 និងកំណត់រង្វាន់ចំពោះបេសកកម្មដែលមានលក្ខណៈសម្បត្តិគ្រប់គ្រាន់។

បច្ចេកទេស១០យ៉ាងដែលអ្នកជំនាញមិនធ្លាប់ឃើញ

ក្នុងចំណោមគំរូកេងប្រវ័ញ្ច 166 ដែលត្រូវបានពិនិត្យដោយក្រុមរបស់ OpenAI និងអ្នកជំនាញការកេងប្រវ័ញ្ចខឺណែលភាគីទីបី បច្ចេកទេសចំនួន 10 ត្រូវបានវិនិច្ឆ័យថាថ្មីពិតប្រាកដ។ ក្រុមហ៊ុនបានដាក់ឈ្មោះមួយចំនួន៖ វត្ថុយឺតដែលជាប់លាប់ ការរៀបចំទំព័រ ការកើនឡើងឯកសិទ្ធិសម្រាប់តែទិន្នន័យ និងការភាន់ច្រលំប្រភេទតាមអំពើចិត្ត។ ព័ត៌មានលម្អិតបច្ចេកទេសពេញលេញកំពុងត្រូវបានរក្សាទុកសម្រាប់ហេតុផលសុវត្ថិភាព ដែលជាការទទួលស្គាល់ថាសៀវភៅលេងដូចគ្នាដែលត្រូវបានបោះពុម្ពផ្សាយនឹងមានប្រយោជន៍ភ្លាមៗសម្រាប់អ្នកវាយប្រហារ។

ពីថ្ងៃរះ ដល់បំណះភពផែនដី

ការរត់គឺជាការកើនឡើងនៃការងារ OpenAI បានចាប់ផ្តើមនៅដើមឆ្នាំ 2026។ គំនិតផ្តួចផ្តើម Daybreak ដែលបានចាប់ផ្តើមជាមួយក្រុមហ៊ុនសន្តិសុខ Trail of Bits នៅថ្ងៃទី 22 ខែមិថុនា ឆ្នាំ 2026 បានភ្ជាប់ការស្រាវជ្រាវអំពីភាពងាយរងគ្រោះដែលគាំទ្រដោយ AI ជាមួយនឹងការត្រួតពិនិត្យពីអ្នកជំនាញ ខណៈដែលទុកឱ្យអ្នកថែទាំគ្រប់គ្រងលើការដាក់ពង្រាយបំណះ និងការបង្ហាញព័ត៌មាន។ កិច្ចខិតខំប្រឹងប្រែងមុននោះបានរាយការណ៍ពីការកេងប្រវ័ញ្ចនៃការកើនឡើងឯកសិទ្ធិចំនួន 24 និងភស្តុតាងលេចធ្លាយព័ត៌មានខឺណែល-ទ្រនិចចំនួនប្រាំបីនៃគំនិតពីការងារ GPT-5.5 Cyber ​​Linux របស់ខ្លួន — ប្រភាគនៃដំណើរការក្នុងខែនេះ។

OpenAI និយាយថា ខ្លួនបានបញ្ជូនរបាយការណ៍ និងបំណះរាប់រយរួចហើយសម្រាប់ភាពងាយរងគ្រោះសំខាន់ៗទៅកាន់អ្នកថែទាំ ដោយនៅសល់នឹងត្រូវចែកចាយជាបណ្តើរៗតាមរយៈដៃគូ Patch the Planet។ វាក៏ជំរុញឱ្យអ្នកថែទាំធ្វើឱ្យមានសុពលភាពឡើងវិញនូវការរកឃើញប្រឆាំងនឹងកូដបច្ចុប្បន្ន ចាប់តាំងពីការស្កេនខែតុលាបានរកឃើញកំហុសចំនួន 61 ដែលត្រូវបានជួសជុលរួចហើយ 43 ជាមួយនឹងបំណះដំណាក់កាលកំពុងរង់ចាំ និង 299 ដែលត្រូវបានរាយការណ៍ជាសាធារណៈ ឬពិភាក្សា — ភស្តុតាងដែលថាអ្នកអភិវឌ្ឍន៍ខឺណែលបានស្វែងរកកំហុសដូចគ្នាមួយចំនួនដោយដៃ ទោះបីជាម៉ូដែលនេះបានឆ្លងកាត់ពួកវាក៏ដោយ។

តើវាមានន័យយ៉ាងណាសម្រាប់សុវត្ថិភាពខឺណែល

ឧបសគ្គ ដូចដែល OpenAI កំណត់វាកំពុងផ្លាស់ប្តូរ។ ការបង្កើតភាពងាយរងគ្រោះនាំមុខកំពុងក្លាយជាថោក និងស្ទើរតែគ្មានដែនកំណត់។ ធនធានដែលខ្វះខាតឥឡូវនេះកំពុងបង្ហាញពីផ្លូវកេងប្រវ័ញ្ច រក្សាការរកឃើញបច្ចុប្បន្នប្រឆាំងនឹងមូលដ្ឋានកូដដែលកំពុងផ្លាស់ប្តូរ ហើយអ្នកថែទាំជួសជុលដែលផលិតមានឆន្ទៈក្នុងការបញ្ចូលគ្នា។ ការផ្ទៀងផ្ទាត់ឯករាជ្យ និងការពិនិត្យឡើងវិញរបស់មនុស្ស - ដែលចាប់បានទាំងការបរាជ័យសូន្យថ្ងៃខុស និងបញ្ហាគុណភាពនៅក្នុងបំណះដែលបង្កើតដោយស្វ័យប្រវត្តិដំបូង - គឺជាអ្វីដែលកំណត់ថាតើការស្រាវជ្រាវដោយស្វ័យប្រវត្តិនៅមាត្រដ្ឋាននេះក្លាយជាការងារការពារដែលអាចប្រើប្រាស់បាន ឬគ្រាន់តែជាបន្ទុករាយការណ៍ប្រភេទថ្មីសម្រាប់អ្នកថែទាំដែលហួសកម្រិត។

សម្រាប់អ្នកការពារ សារគឺមិនស្រួលប៉ុន្តែច្បាស់៖ បំពង់ដូចគ្នាដែលព្រាងបំណះបេក្ខជនអាចផ្តល់ឱ្យសត្រូវដែលមានសមត្ថភាពរាប់ពាន់ពិន្ទុចាប់ផ្តើម។ ឥឡូវនេះការប្រណាំងគឺរវាងមនុស្សបញ្ចូលគ្នានូវការជួសជុល និងនរណាម្នាក់ដែលគ្រប់គ្រងការផលិតឡើងវិញនូវការកេងប្រវ័ញ្ចដោយខ្លួនឯង។

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →