ਓਪਨਏਆਈ ਨੇ 4 ਨਵੰਬਰ, 2026 ਨੂੰ ਰਿਪੋਰਟ ਦਿੱਤੀ ਕਿ ਇੱਕ ਪ੍ਰੋਟੋਟਾਈਪ ਕਮਜ਼ੋਰੀ-ਖੋਜ ਪਾਈਪਲਾਈਨ, ਜੋ ਕਿ ਇਸਦੇ ਇੱਕ ਅਣ-ਪ੍ਰਕਾਸ਼ਿਤ ਸਾਈਬਰ ਮਾਡਲ ਦੁਆਰਾ ਸੰਚਾਲਿਤ ਹੈ, ਨੇ ਮੱਧ ਅਕਤੂਬਰ ਵਿੱਚ ਇੱਕ ਖੋਜ ਦੌਰਾਨ ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ 948 ਵਿਲੱਖਣ ਸਥਾਨਕ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਿਕਾਸ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਖੋਜਿਆ ਅਤੇ ਹਥਿਆਰਬੰਦ ਕੀਤਾ। Unite.AI ਅਤੇ The Hacker News ਦੁਆਰਾ ਵਿਸਤਾਰ ਵਿੱਚ ਕਵਰ ਕੀਤੇ ਗਏ ਕੰਪਨੀ ਦੇ ਰਾਈਟਅੱਪ ਦੇ ਅਨੁਸਾਰ, ਉਸੇ ਪਾਈਪਲਾਈਨ ਨੇ ਹਰ ਖੋਜ ਲਈ ਉਮੀਦਵਾਰ ਪੈਚ ਵੀ ਤਿਆਰ ਕੀਤੇ ਅਤੇ ਕਰਨਲ ਮੇਨਟੇਨਰਾਂ ਨੂੰ ਵੰਡਣ ਲਈ ਮਨੁੱਖੀ ਸਮੀਖਿਅਕਾਂ ਨੂੰ ਪੂਰਾ ਪੈਕੇਜ ਸੌਂਪਿਆ।
ਹਰੇਕ ਖਾਮੀਆਂ, ਜੇਕਰ ਪੁਸ਼ਟੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਸਥਾਨਕ ਉਪਭੋਗਤਾ ਨੂੰ ਇੱਕ ਕਮਜ਼ੋਰ ਮਸ਼ੀਨ 'ਤੇ ਰੂਟ ਐਕਸੈਸ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇਵੇਗਾ - ਜਿਸ ਕਿਸਮ ਦਾ ਬੱਗ, ਸਿਸਟਮ ਲੀਨਕਸ ਉੱਤੇ ਚੱਲਦਾ ਹੈ, ਇੱਕ ਗੇਮ ਓਵਰ ਕੰਡੀਸ਼ਨ ਹੈ। ਲੀਨਕਸ ਦਾ ਟੀਚਾ ਬਿੰਦੂ ਸੀ: ਓਪਨਏਆਈ ਨੇ ਇਸ ਨੂੰ ਚੁਣਿਆ ਕਿਉਂਕਿ ਕਰਨਲ ਕੋਡ ਦੀਆਂ 40 ਮਿਲੀਅਨ ਤੋਂ ਵੱਧ ਲਾਈਨਾਂ ਨੂੰ ਫੈਲਾਉਂਦਾ ਹੈ ਅਤੇ ਐਂਡਰੌਇਡ ਫੋਨਾਂ, ਕਲਾਉਡ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਅਤੇ ਸੁਪਰਕੰਪਿਊਟਰਾਂ ਨੂੰ ਅੰਡਰਪਿੰਨ ਕਰਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਇਹ ਸਭ ਤੋਂ ਵੱਧ ਨਤੀਜੇ ਵਾਲਾ ਕੋਡਬੇਸ ਬਣ ਜਾਂਦਾ ਹੈ ਜਿਸ ਦੇ ਵਿਰੁੱਧ ਇੱਕ ਸਵੈਚਾਲਤ ਖੋਜਕਰਤਾ ਦੀ ਜਾਂਚ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। For more context on this story, see our ongoing AI news.
ਪਾਈਪਲਾਈਨ ਕਿਵੇਂ ਕੰਮ ਕਰਦੀ ਹੈ
ਸਿਸਟਮ ਕਈ ਪੜਾਵਾਂ ਨੂੰ ਜੋੜਦਾ ਹੈ: ਕਮਜ਼ੋਰੀ ਦੀ ਖੋਜ, ਗਤੀਸ਼ੀਲ ਪ੍ਰਮਾਣਿਕਤਾ, ਸ਼ੋਸ਼ਣ ਮੁਲਾਂਕਣ, ਪੈਚ ਉਤਪਾਦਨ ਅਤੇ, ਅੰਤ ਵਿੱਚ, ਮਨੁੱਖੀ ਸਮੀਖਿਆ। ਓਪਨਏਆਈ ਲੇਗਵਰਕ ਕਰਨ ਵਾਲੇ ਏਜੰਟ ਦੀਆਂ ਤਿੰਨ ਸ਼੍ਰੇਣੀਆਂ ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ। ਸਕਾਊਟ ਏਜੰਟ ਇਸ ਆਧਾਰ 'ਤੇ ਆਡਿਟ ਟੀਚਿਆਂ ਨੂੰ ਚੁਣਦੇ ਹਨ ਕਿ ਕਿਵੇਂ ਪਹੁੰਚਯੋਗ ਕੋਡ ਘੱਟ-ਅਧਿਕਾਰਤ ਸੰਦਰਭਾਂ ਤੋਂ ਹੈ ਅਤੇ ਇਹ ਸੁਰੱਖਿਆ-ਸੰਬੰਧਿਤ ਕਿਵੇਂ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ। ਵਿਸ਼ਲੇਸ਼ਕ ਏਜੰਟ ਉਮੀਦਵਾਰਾਂ ਦੇ ਬੱਗ ਲਈ ਉਹਨਾਂ ਟੀਚਿਆਂ ਨੂੰ ਸਕੈਨ ਕਰਦੇ ਹਨ। ਟ੍ਰਾਈਏਜ ਏਜੰਟ ਫਿਰ ਕਰਨਲ ਐਡਰੈੱਸ ਸੈਨੀਟਾਈਜ਼ਰ ਨਾਲ ਚੱਲਣ ਵਾਲੀਆਂ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਦੇ ਅੰਦਰ ਸੰਕਲਪ ਦੇ ਸਬੂਤ ਬਣਾਉਂਦੇ ਹਨ ਅਤੇ ਸੁਧਾਰਦੇ ਹਨ, ਇਕੱਲੇ ਸਥਿਰ ਵਿਸ਼ਲੇਸ਼ਣ 'ਤੇ ਭਰੋਸਾ ਕਰਨ ਦੀ ਬਜਾਏ ਰਨਟਾਈਮ ਸਬੂਤ ਨੂੰ ਸੁਰੱਖਿਅਤ ਰੱਖਦੇ ਹਨ।
ਹਰ ਮੁਕੰਮਲ ਖੋਜ ਬੰਡਲ ਵਿੱਚ ਚਾਰ ਕਲਾਤਮਕ ਚੀਜ਼ਾਂ ਸ਼ਾਮਲ ਹੁੰਦੀਆਂ ਹਨ: ਇੱਕ ਮੂਲ-ਕਾਰਨ ਵਿਸ਼ਲੇਸ਼ਣ, ਸੰਕਲਪ ਦਾ ਇੱਕ ਘੱਟੋ-ਘੱਟ ਕ੍ਰੈਸ਼ਿੰਗ ਸਬੂਤ, ਇੱਕ ਉਮੀਦਵਾਰ ਪੈਚ, ਅਤੇ ਇੱਕ ਪੂਰਾ ਕਾਰਜਸ਼ੀਲ ਸ਼ੋਸ਼ਣ। ਓਪਨਏਆਈ ਸਪੱਸ਼ਟ ਸੀ ਕਿ ਟੈਸਟਿੰਗ ਜਾਣਬੁੱਝ ਕੇ ਕਮਜ਼ੋਰ ਕੀਤੇ ਟੀਚੇ ਦੇ ਵਿਰੁੱਧ ਨਹੀਂ ਕੀਤੀ ਗਈ ਸੀ — ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ SMEP, SMAP, KASLR ਅਤੇ HARDENED_USERCOPY ਮਿਟੇਸ਼ਨਾਂ ਦੇ ਨਾਲ ਇੱਕ ਸਟਾਕ ਡੈਸਕਟੌਪ ਸੰਰਚਨਾ ਚਲਾਉਂਦੀਆਂ ਹਨ।
ਰਨ ਦੇ ਪਿੱਛੇ ਨੰਬਰ
ਝਾੜੂ ਦਾ ਪੈਮਾਨਾ ਕਹਾਣੀ ਹੈ। ਸਕਾਊਟ ਏਜੰਟਾਂ ਨੇ 5,034 ਆਡਿਟ ਟੀਚਿਆਂ ਦੀ ਚੋਣ ਕੀਤੀ ਜੋ ਲਗਭਗ 2.8 ਮਿਲੀਅਨ ਲਾਈਨਾਂ ਕੋਡ ਨੂੰ ਕਵਰ ਕਰਦੇ ਹਨ - ਕਰਨਲ ਦਾ ਲਗਭਗ 7 ਪ੍ਰਤੀਸ਼ਤ। ਵਿਸ਼ਲੇਸ਼ਕ ਏਜੰਟਾਂ ਨੇ 12 ਘੰਟਿਆਂ ਦੇ ਅੰਦਰ 2,308 ਡੁਪਲੀਕੇਟਡ ਉਮੀਦਵਾਰਾਂ ਦੀਆਂ ਖੋਜਾਂ ਤਿਆਰ ਕੀਤੀਆਂ। ਗਤੀਸ਼ੀਲ ਪ੍ਰਮਾਣਿਕਤਾ ਨੇ ਫਿਰ 30-ਘੰਟੇ ਦੀ ਵਿੰਡੋ ਦੇ ਅੰਦਰ ਉਹਨਾਂ ਕਮਜ਼ੋਰੀਆਂ ਵਿੱਚੋਂ 1,724 ਨੂੰ ਦੁਬਾਰਾ ਪੇਸ਼ ਕੀਤਾ, ਅਤੇ ਓਪਨਏਆਈ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਬਚੇ ਹੋਏ ਖੋਜਾਂ ਵਿੱਚੋਂ ਸਿਰਫ 3.1 ਪ੍ਰਤੀਸ਼ਤ ਗਲਤ ਮਾਡਲ ਵਿਸ਼ਲੇਸ਼ਣ ਨੂੰ ਦਰਸਾਉਂਦੇ ਹਨ।
ਸ਼ੋਸ਼ਣ ਪੜਾਅ ਨੇ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਹਥਿਆਰਾਂ ਵਿੱਚ ਬਦਲ ਦਿੱਤਾ: ਓਪਨਏਆਈ ਦੇ ਅਨੁਸਾਰ, ਸੰਕਲਪ ਦੇ 291 ਜਾਣਕਾਰੀ-ਲੀਕ ਸਬੂਤ ਅਤੇ 1,169 ਕਾਰਜਸ਼ੀਲ ਸਥਾਨਕ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਾਧੇ ਦੇ ਸ਼ੋਸ਼ਣ। ਵੇਰੀਐਂਟ ਵਿਸ਼ਲੇਸ਼ਣ - ਇੱਕੋ ਫਲਾਅ ਕਲਾਸ ਦੇ ਭੈਣ-ਭਰਾ ਦੇ ਉਦਾਹਰਨਾਂ ਨੂੰ ਲੱਭਣ ਲਈ ਇੱਕ ਪੁਸ਼ਟੀ ਕੀਤੇ ਬੱਗ ਨੂੰ ਬਦਲਣਾ - ਫਿਰ 948 ਵੱਖਰੇ ਪੈਚ ਤਿਆਰ ਕੀਤੇ ਗਏ ਹਨ, ਅਤੇ OpenAI ਉਸ ਅੰਕੜੇ ਨੂੰ ਵਿਲੱਖਣ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਾਧੇ ਬੱਗਾਂ ਦੀ ਸਿਰਲੇਖ ਗਿਣਤੀ ਵਜੋਂ ਵਰਤਦਾ ਹੈ। ਇਸੇ ਲਈ ਕੱਚੇ ਸ਼ੋਸ਼ਣ ਦੀ ਗਿਣਤੀ ਅਤੇ 948 ਦਾ ਅੰਕੜਾ ਮੇਲ ਨਹੀਂ ਖਾਂਦਾ। ਕੰਪਨੀ ਨੇ ਇਹ ਵੀ ਸਾਵਧਾਨ ਕੀਤਾ ਕਿ ਤਿਆਰ ਕੀਤੇ ਫਿਕਸ ਮੇਨਟੇਨਰ ਸਮੀਖਿਆ ਲਈ ਉਮੀਦਵਾਰ ਬਣੇ ਰਹਿੰਦੇ ਹਨ, ਵਿਲੀਨ ਕੀਤੇ ਪੈਚਾਂ ਲਈ ਨਹੀਂ।
ਇੱਕ ਨਤੀਜਾ ਲਗਭਗ ਖਿਸਕ ਗਿਆ
ਕਰੀਬ-ਕਰੀਬ ਮਿਸ ਬਾਰੇ ਰਿਪੋਰਟ ਅਸਧਾਰਨ ਤੌਰ 'ਤੇ ਸਪੱਸ਼ਟ ਹੈ। ਸ਼ੁਰੂਆਤੀ ਦੌੜ ਵਿੱਚ, ਓਪਨਏਆਈ ਨੇ ਪਾਇਆ ਕਿ 200 ਵਿੱਚੋਂ 20 ਰਿਪੋਰਟ ਕੀਤੇ ਸਫਲ ਕਾਰਨਾਮੇ ਉਹਨਾਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕੀਤੀ ਗਈ ਕਮਜ਼ੋਰੀ ਨਾਲੋਂ ਇੱਕ ਵੱਖਰੇ ਜ਼ੀਰੋ-ਦਿਨ ਵਿੱਚ ਰੂਟ ਪ੍ਰਾਪਤ ਕਰ ਚੁੱਕੇ ਹਨ - ਮਤਲਬ ਕਿ ਇਕੱਲੇ ਰੂਟ ਸ਼ੈੱਲ ਨੇ ਅੰਤਰ ਨੂੰ ਛੁਪਾਇਆ ਹੋਵੇਗਾ। ਕੰਪਨੀ ਨੇ ਕੰਮ ਦੀਆਂ ਰੁਕਾਵਟਾਂ ਨੂੰ ਸਖਤ ਕੀਤਾ ਅਤੇ ਜਵਾਬ ਵਿੱਚ ਹਰੇਕ ਸ਼ੋਸ਼ਣ ਦੇ ਮਾਰਗ ਦੀ ਇੱਕ ਸੁਤੰਤਰ ਜਾਂਚ ਸ਼ਾਮਲ ਕੀਤੀ। ਇਹ ਇੱਕ ਵੇਰਵਾ ਹੈ ਜੋ ਮਹੱਤਵਪੂਰਨ ਹੈ: ਇਸ ਪੈਮਾਨੇ 'ਤੇ, ਇੱਕ ਸਵੈਚਲਿਤ ਸਿਸਟਮ ਗਲਤ ਕਾਰਨਾਂ ਕਰਕੇ ਤਕਨੀਕੀ ਤੌਰ 'ਤੇ ਸਹੀ ਨਤੀਜੇ ਦੇ ਸਕਦਾ ਹੈ, ਅਤੇ ਸਿਰਫ਼ ਸਪਸ਼ਟ ਮਾਰਗ ਪ੍ਰਮਾਣਿਕਤਾ ਹੀ ਇਸਨੂੰ ਫੜਦੀ ਹੈ।
ਪ੍ਰਤੀ ਸ਼ੋਸ਼ਣ ਲਾਗਤ ਤੇਜ਼ੀ ਨਾਲ ਘਟਦੀ ਹੈ
ਓਪਨਏਆਈ ਦੀਆਂ ਦੌੜਾਂ ਦੀ ਆਪਣੀ ਤੁਲਨਾ ਦਰਸਾਉਂਦੀ ਹੈ ਕਿ ਅਰਥ ਸ਼ਾਸਤਰ ਕਿੰਨੀ ਤੇਜ਼ੀ ਨਾਲ ਅੱਗੇ ਵਧ ਰਿਹਾ ਹੈ। ਅੱਧ-ਅਕਤੂਬਰ ਰਨ ਦੀ ਲਾਗਤ API ਕ੍ਰੈਡਿਟ ਵਿੱਚ $1.213 ਮਿਲੀਅਨ ਹੈ — $1,279 ਪ੍ਰਤੀ ਵਿਲੱਖਣ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਐਸਕੇਲੇਸ਼ਨ ਬੱਗ। GPT-5.6 Sol ਮਾਡਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਜੁਲਾਈ 2026 ਦੇ ਅਖੀਰ ਵਿੱਚ ਰਨ ਦੀ ਕੀਮਤ $513,690 ਸੀ ਅਤੇ ਇਸ ਵਿੱਚ 166 ਵਿਲੱਖਣ ਬੱਗ ਸਨ, ਜੋ ਪ੍ਰਤੀ ਸ਼ੋਸ਼ਣ ਲਗਭਗ $3,100 ਤੱਕ ਕੰਮ ਕਰਦਾ ਹੈ। ਇਹ ਤਿੰਨ ਮਹੀਨਿਆਂ ਵਿੱਚ ਨਾਵਲ ਖੋਜਾਂ ਵਿੱਚ ਪੰਜ ਗੁਣਾ ਤੋਂ ਵੱਧ ਵਾਧਾ ਹੈ - ਇੱਕ ਮਿਆਦ, ਓਪਨਏਆਈ ਨੋਟਸ, ਜਿਸ ਵਿੱਚ ਕਰਨਲ ਨੂੰ ਸਖਤ ਕੀਤਾ ਜਾਣਾ ਜਾਰੀ ਰਿਹਾ - ਅੱਧੇ ਯੂਨਿਟ ਦੀ ਲਾਗਤ ਤੋਂ ਵੀ ਘੱਟ। ਕੰਪਨੀ ਆਪਣੀ ਲਾਗਤ ਦੇ ਅੰਕੜਿਆਂ ਨੂੰ ਉਪਰਲੀ ਸੀਮਾ ਵਜੋਂ ਪੇਸ਼ ਕਰਦੀ ਹੈ, ਕਿਉਂਕਿ ਦੌੜਾਂ ਖਰਚ ਨੂੰ ਅਨੁਕੂਲ ਬਣਾਉਣ ਦੀ ਬਜਾਏ ਸਮਰੱਥਾ ਨੂੰ ਮਾਪਣ ਲਈ ਬਣਾਈਆਂ ਗਈਆਂ ਸਨ।
ਇੱਕ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਅਨੁਕੂਲਿਤ ਕਰਨਲਸੀਟੀਐਫ ਰਨ ਨੇ API ਕ੍ਰੈਡਿਟ ਵਿੱਚ ਲਗਭਗ $32,936 ਵਿੱਚ ਧਾਰਨਾ ਦੇ 25 ਜਾਣਕਾਰੀ-ਲੀਕ ਸਬੂਤ ਅਤੇ 112 ਘੰਟਿਆਂ ਵਿੱਚ 21 ਸ਼ੋਸ਼ਣ ਕੀਤੇ। ਓਪਨਏਆਈ ਨੇ ਨੋਟ ਕੀਤਾ ਕਿ ਉਸ ਦੌੜ ਨਾਲ ਜੁੜਿਆ ਲਗਭਗ $1.5 ਮਿਲੀਅਨ ਇਨਾਮੀ ਅੰਕੜਾ ਸਾਰੀਆਂ 21 ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਸਵੀਕਾਰ ਕੀਤੇ ਜਾਣ 'ਤੇ ਸ਼ਰਤੀਆ ਹੈ, ਨਾ ਕਿ ਐਲਾਨਿਆ ਪੁਰਸਕਾਰ - Google ਦੇ kernelCTF ਨਿਯਮ $71,337 ਪ੍ਰਤੀ ਯੋਗ ਸ਼ੋਸ਼ਣ ਦਾ ਭੁਗਤਾਨ ਕਰਦੇ ਹਨ, 20 ਦੌੜਾਂ ਵਿੱਚ ਘੱਟੋ-ਘੱਟ 70 ਪ੍ਰਤੀਸ਼ਤ ਸਥਿਰਤਾ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਅਤੇ ਇਨਾਮਾਂ ਨੂੰ ਕੁਆਲੀਫਾਇੰਗ ਜ਼ੀਰੋ ਤੱਕ ਸੀਮਿਤ ਕਰਦੇ ਹਨ।
ਦਸ ਤਕਨੀਕਾਂ ਮਾਹਿਰਾਂ ਨੇ ਨਹੀਂ ਦੇਖੀਆਂ ਸਨ
ਓਪਨਏਆਈ ਦੀ ਟੀਮ ਅਤੇ ਥਰਡ-ਪਾਰਟੀ ਕਰਨਲ ਸ਼ੋਸ਼ਣ ਮਾਹਰਾਂ ਦੁਆਰਾ ਸਮੀਖਿਆ ਕੀਤੇ ਗਏ 166-ਸ਼ੋਸ਼ਣ ਦੇ ਨਮੂਨੇ ਵਿੱਚੋਂ, ਦਸ ਤਕਨੀਕਾਂ ਨੂੰ ਅਸਲ ਵਿੱਚ ਨਵੀਂ ਮੰਨਿਆ ਗਿਆ ਸੀ। ਕੰਪਨੀ ਨੇ ਕੁਝ ਨਾਮ ਦਿੱਤੇ: ਸਥਾਈ ਲਚਕੀਲੇ ਵਸਤੂਆਂ, ਪੇਜ ਗਰੂਮਿੰਗ, ਡੇਟਾ-ਸਿਰਫ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਾਧਾ ਅਤੇ ਮਨਮਾਨੇ ਕਿਸਮ ਦੀ ਉਲਝਣ। ਸੁਰੱਖਿਆ ਕਾਰਨਾਂ ਕਰਕੇ ਪੂਰੇ ਤਕਨੀਕੀ ਵੇਰਵਿਆਂ ਨੂੰ ਰੋਕਿਆ ਜਾ ਰਿਹਾ ਹੈ - ਇੱਕ ਸਵੀਕਾਰਤਾ ਕਿ ਉਹੀ ਪਲੇਬੁੱਕ, ਪ੍ਰਕਾਸ਼ਿਤ, ਹਮਲਾਵਰਾਂ ਲਈ ਤੁਰੰਤ ਲਾਭਦਾਇਕ ਹੋਵੇਗੀ।
ਡੇਬ੍ਰੇਕ ਤੋਂ ਲੈ ਕੇ ਪਲੈਨੇਟ ਨੂੰ ਪੈਚ ਕਰਨ ਤੱਕ
ਰਨ ਓਪਨਏਆਈ 2026 ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ ਸ਼ੁਰੂ ਹੋਏ ਕੰਮ ਦਾ ਇੱਕ ਵਾਧਾ ਹੈ। 22 ਜੂਨ, 2026 ਨੂੰ ਸੁਰੱਖਿਆ ਫਰਮ ਟ੍ਰੇਲ ਆਫ਼ ਬਿਟਸ ਨਾਲ ਸ਼ੁਰੂ ਕੀਤੀ ਗਈ ਡੇਬ੍ਰੇਕ ਪਹਿਲਕਦਮੀ, ਪੈਚ ਤੈਨਾਤੀ ਅਤੇ ਖੁਲਾਸੇ ਦੇ ਨਿਯੰਤਰਣ ਵਿੱਚ ਰੱਖਿਅਕਾਂ ਨੂੰ ਛੱਡਦੇ ਹੋਏ ਮਾਹਰ ਸਮੀਖਿਆ ਦੇ ਨਾਲ AI-ਸਹਾਇਤਾ ਪ੍ਰਾਪਤ ਕਮਜ਼ੋਰੀ ਖੋਜ ਨੂੰ ਜੋੜਦੀ ਹੈ। ਉਸ ਪਹਿਲਾਂ ਦੇ ਯਤਨ ਨੇ ਇਸਦੇ GPT-5.5 ਸਾਈਬਰ ਲੀਨਕਸ ਦੇ ਕੰਮ ਤੋਂ ਧਾਰਨਾ ਦੇ 24 ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਾਧੇ ਦੇ ਕਾਰਨਾਮੇ ਅਤੇ ਅੱਠ ਕਰਨਲ-ਪੁਆਇੰਟਰ ਜਾਣਕਾਰੀ-ਲੀਕ ਸਬੂਤਾਂ ਦੀ ਰਿਪੋਰਟ ਕੀਤੀ - ਇਸ ਮਹੀਨੇ ਦੇ ਵਾਧੇ ਦਾ ਇੱਕ ਹਿੱਸਾ।
ਓਪਨਏਆਈ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਉਸਨੇ ਪਹਿਲਾਂ ਹੀ ਰੱਖ-ਰਖਾਅ ਕਰਨ ਵਾਲਿਆਂ ਨੂੰ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਸੈਂਕੜੇ ਰਿਪੋਰਟਾਂ ਅਤੇ ਪੈਚ ਭੇਜੇ ਹਨ, ਬਾਕੀ ਬਚੇ ਪੈਚ ਦ ਪਲੈਨੇਟ ਭਾਈਵਾਲਾਂ ਦੁਆਰਾ ਹੌਲੀ-ਹੌਲੀ ਵੰਡੇ ਜਾਣਗੇ। ਇਹ ਮੇਨਟੇਨਰਾਂ ਨੂੰ ਮੌਜੂਦਾ ਕੋਡ ਦੇ ਵਿਰੁੱਧ ਖੋਜਾਂ ਨੂੰ ਮੁੜ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਦੀ ਵੀ ਤਾਕੀਦ ਕਰਦਾ ਹੈ, ਕਿਉਂਕਿ ਅਕਤੂਬਰ ਸਕੈਨ ਵਿੱਚ 61 ਬੱਗ ਪਹਿਲਾਂ ਹੀ ਅੱਪਸਟ੍ਰੀਮ ਵਿੱਚ ਪੈਚ ਕੀਤੇ ਗਏ, 43 ਪੈਚ ਪੈਚ ਬਕਾਇਆ ਪਾਏ ਗਏ, ਅਤੇ 299 ਜਿਨ੍ਹਾਂ ਦੀ ਜਨਤਕ ਤੌਰ 'ਤੇ ਰਿਪੋਰਟ ਕੀਤੀ ਗਈ ਜਾਂ ਚਰਚਾ ਕੀਤੀ ਗਈ ਸੀ - ਸਬੂਤ ਕਿ ਕਰਨਲ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਹੱਥਾਂ ਨਾਲ ਕੁਝ ਉਹੀ ਖਾਮੀਆਂ ਲੱਭੀਆਂ ਜਾ ਰਹੀਆਂ ਸਨ, ਭਾਵੇਂ ਕਿ ਮਾਡਲ ਉਨ੍ਹਾਂ ਨੂੰ ਪਾਰ ਕਰ ਗਿਆ ਸੀ।
ਕਰਨਲ ਸੁਰੱਖਿਆ ਲਈ ਇਸਦਾ ਕੀ ਅਰਥ ਹੈ
ਰੁਕਾਵਟ, ਜਿਵੇਂ ਕਿ ਓਪਨਏਆਈ ਇਸਨੂੰ ਫਰੇਮ ਕਰਦਾ ਹੈ, ਬਦਲ ਰਿਹਾ ਹੈ। ਕਮਜ਼ੋਰੀ ਲੀਡ ਬਣਾਉਣਾ ਸਸਤੀ ਅਤੇ ਲਗਭਗ ਬੇਅੰਤ ਬਣ ਰਹੀ ਹੈ; ਦੁਰਲੱਭ ਸਰੋਤ ਹੁਣ ਸ਼ੋਸ਼ਣ ਮਾਰਗ ਸਾਬਤ ਕਰ ਰਹੇ ਹਨ, ਖੋਜਾਂ ਨੂੰ ਇੱਕ ਚਲਦੇ ਕੋਡਬੇਸ ਦੇ ਵਿਰੁੱਧ ਮੌਜੂਦਾ ਰੱਖਦੇ ਹੋਏ, ਅਤੇ ਫਿਕਸਸ ਮੇਨਟੇਨਰ ਤਿਆਰ ਕਰਨ ਵਾਲੇ ਮਿਲਾਉਣ ਲਈ ਤਿਆਰ ਹਨ। ਸੁਤੰਤਰ ਤਸਦੀਕ ਅਤੇ ਮਨੁੱਖੀ ਸਮੀਖਿਆ - ਜਿਸ ਨੇ ਸ਼ੁਰੂਆਤੀ ਸਵੈ-ਉਤਪੰਨ ਪੈਚਾਂ ਵਿੱਚ ਗਲਤ-ਜ਼ੀਰੋ-ਦਿਨ ਅਸਫਲਤਾ ਅਤੇ ਗੁਣਵੱਤਾ ਸਮੱਸਿਆਵਾਂ ਦੋਵਾਂ ਨੂੰ ਫੜਿਆ - ਉਹ ਹਨ ਜੋ ਇਹ ਨਿਰਧਾਰਿਤ ਕਰਦੇ ਹਨ ਕਿ ਕੀ ਇਸ ਪੈਮਾਨੇ 'ਤੇ ਸਵੈਚਲਿਤ ਖੋਜ ਉਪਯੋਗੀ ਰੱਖਿਆਤਮਕ ਕੰਮ ਬਣ ਜਾਂਦੀ ਹੈ ਜਾਂ ਬਹੁਤ ਜ਼ਿਆਦਾ ਰੱਖ-ਰਖਾਅ ਕਰਨ ਵਾਲਿਆਂ ਲਈ ਸਿਰਫ ਇੱਕ ਨਵੀਂ ਕਿਸਮ ਦੀ ਰਿਪੋਰਟਿੰਗ ਬੋਝ ਬਣ ਜਾਂਦੀ ਹੈ।
ਡਿਫੈਂਡਰਾਂ ਲਈ, ਸੁਨੇਹਾ ਅਸੁਵਿਧਾਜਨਕ ਪਰ ਸਪੱਸ਼ਟ ਹੈ: ਉਹੀ ਪਾਈਪਲਾਈਨ ਜੋ ਉਮੀਦਵਾਰ ਪੈਚਾਂ ਨੂੰ ਡਰਾਫਟ ਕਰਦੀ ਹੈ, ਇੱਕ ਸਮਰੱਥ ਵਿਰੋਧੀ ਹਜ਼ਾਰਾਂ ਸ਼ੁਰੂਆਤੀ ਬਿੰਦੂਆਂ ਨੂੰ ਸੌਂਪ ਸਕਦੀ ਹੈ। ਦੌੜ ਹੁਣ ਫਿਕਸ ਨੂੰ ਮਿਲਾਉਣ ਵਾਲੇ ਲੋਕਾਂ ਅਤੇ ਕਿਸੇ ਵੀ ਵਿਅਕਤੀ ਦੇ ਵਿਚਕਾਰ ਹੈ ਜੋ ਆਪਣੇ ਤੌਰ 'ਤੇ ਸ਼ੋਸ਼ਣਾਂ ਨੂੰ ਦੁਬਾਰਾ ਪੈਦਾ ਕਰਨ ਦਾ ਪ੍ਰਬੰਧ ਕਰਦਾ ਹੈ।
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
