ከOpenAI 948 የLinux ፈቃድ ከፍ ማድረጊያ ግኝቶች እስከ የፓች ግምገማ፡ AI ተጋላጭነቶችን ሰዎች ከሚያስተካክሉት በፍጥነት ሲያገኝ የአውስትራሊያ ተቋማት ምን ሊማሩ ይገባል

መግቢያ፡ AI ቡድኖች ማስተካከያዎችን ከሚገመግሙት በፍጥነት ጉድለቶችን ሲያገኝ ምን ይሆናል?

ተጋላጭነትን ማግኘት የመጀመሪያው እርምጃ ብቻ ነው። በትክክለኛው ቦታ በደህና ማስተካከል ከባዱ ክፍል ነው።

በኖቬምበር 4 ቀን 2026 OpenAI 1,724 የLinux kernel ተጋላጭነቶችን ደግሞ ያመነጨ እና 948 የሚሰሩ የአካባቢ ፈቃድ ከፍ ማድረጊያ ውጤቶችን ያፈራ የAI ቧንቧ መስመር ሪፖርት አሳተመ። እንደ የግል AI ሞዴል ገንቢና የAI ደህንነት አማካሪ፣ ይህን የማስረጃና የሂደት ትምህርት አድርጌ አነባለሁ። ይህ ጽሑፍ ስለ መከላከያና አስተዳደር ብቻ ነው።

1. ማስረጃውን በትክክል ቁጠሩ

OpenAI 948ቱ ውጤቶች በ948 የተለያዩ የእጩ ፓቾች እንደተቆጠሩ ይናገራል። ይህ ቧንቧ መስመሩ ያቀረባቸው ማስተካከያዎች ቁጥር ነው፣ በkernel የተቀበሉት ማስተካከያዎች ቁጥር አይደለም።

አርዕስት ይህን ቁጥር ሲደግም ይህን ልዩነት ያስታውሱ። የእጩ ፓች ሀሳብ ነው። ጠባቂዎች አሁንም መገምገም፣ መሞከር እና በጋራ ኮድ ውስጥ መካተት እንዳለበት መወሰን አለባቸው።

2. የእጩ ፓቾችን ከተዋሃደ ኮድ ይለዩ

ሪፖርቱ መቶዎች የሚቆጠሩ ወሳኝ ሪፖርቶች ወደ upstream እንደተላኩ ይናገራል። ከአስር ቀናት በኋላ 61 በupstream ተስተካክለዋል፣ 43 የመድረክ ፓች ነበራቸው፣ 299 በይፋ እየተወያዩ ነበር።

እነዚህ ቁጥሮች እውነተኛ እድገትንና ምን ያህል ክፍት እንደሆነ ያሳያሉ። የkernel የራሱ መመሪያ ፓቾች በይፋ እንዲገመገሙና ትንሽ፣ ግልጽና በደንብ የተብራሩ እንዲሆኑ ይጠብቃል። የግኝት ፍጥነት ያንን ሂደት አይተካም።

3. የፓች ግምገማን እንደ መጨናነቂያ ይቁጠሩ

ማሽን ብዙ ማስተካከያዎችን ሊያቀርብ ሲችል የሰው ትኩረት ትንሽ ሀብት ይሆናል። ገምጋሚዎች ለውጡን መረዳት፣ የጎን ውጤቶችን መፈተሽና ጫጫታን ከማጽደቅ መቆጠብ አለባቸው።

በክፍት ምንጭ ሶፍትዌር የሚተማመኑ ተቋማት ለዚህ ማቀድ አለባቸው። ለማሻሻያዎች ጊዜ ይመድቡ፣ ለወሳኝ አካላት ባለቤት ይሹሙ እና በእርግጥ በሚያስኬዷቸው ስሪቶች ላይ የትኞቹ ሪፖርቶች እንደሚነኩ ይከታተሉ።

4. በአዲሱ ኮድ ላይ እንደገና ያረጋግጡ

OpenAI በጥቅምት አጋማሽ የተካሄደ ሩጫን፣ በውስጡም የ30 ሰዓት የማረጋገጫ መስኮትን ይገልጻል። ከእንዲህ ያለ ፈተና በኋላ ሶፍትዌር መለወጡን ይቀጥላል፣ ስለዚህ በአንድ ቅጽበታዊ ምስል ላይ የተገኘ ውጤት ሊያረጅ ይችላል።

በማንኛውም ግኝት ላይ ከመንቀሳቀስዎ በፊት በሚያሰማሩት የአሁኑ ስሪት ላይ ያረጋግጡ። ከእያንዳንዱ ማሻሻያ በኋላ የራስዎን ፍተሻዎች ደግመው ያስኬዱ እና የእያንዳንዱን ፈተና ስሪትና ቀን ይመዝግቡ።

5. የወጪ ቁጥሮችን በጥንቃቄ ይጠቀሙ

OpenAI አጠቃላይ ወጪ $1,213,430 እንደሆነ፣ ለእያንዳንዱ የሚሰራ ውጤት ወደ $1,279 እንደሆነ ይናገራል። ይህን በምርምር አካባቢ ለአንድ ሩጫ የገንቢው የራሱ ቁጥር አድርገው ይውሰዱ።

ተመሳሳይ ፕሮግራም ለንግድዎ ምን ያህል እንደሚያስወጣ አይነግርዎትም። ከኮምፒውቲንግ ባሻገር ለመለየት፣ ለግምገማ፣ ለሙከራና ለማሰማራት የሰራተኛ ጊዜን ይቁጠሩ።

6. ለንግድ መሪዎች ዓለም አቀፍ ትምህርቶች

አንደኛ፣ ከእያንዳንዱ ስታቲስቲክስ በስተጀርባ ያለውን መለኪያ ያንብቡ፤ እጩ፣ ሪፖርትና የተዋሃደ ማስተካከያ ሦስት የተለያዩ ነገሮች ናቸው። ሁለተኛ፣ ግኝትን ከማስፋፋትዎ በፊት የግምገማ አቅምን ያቅዱ።

ሦስተኛ፣ ወሳኝ ሥርዓቶችን ይለዩ እና አንድ የተጠለፈ መለያ ሊደርስበት የሚችለውን ይገድቡ። በመጨረሻም ገለልተኛ ፍተሻዎችን ይጠይቁ እና መዛግብት ይያዙ፤ ውሳኔዎችዎ የኋላ ምርመራን እንዲቋቋሙ።

ማጠቃለያ፡ ጉድለቶችን በማግኘት ላይ ያለ እድገት በማስተካከል እድገት መመጣጠን አለበት

AI የደህንነት ቡድኖች የሚያዩትን ሊያሰፋ ይችላል። ጥንቃቄ ያለው ግምገማ፣ ወቅታዊ ሙከራና ግልጽ ባለቤትነት አስፈላጊነትን አያስወግድም።

ሰው ሰራሽ ብልህነት በትልቅ ደረጃ መፈለግ ይችላል። ሂሳብ ቆጠራውን ሐቀኛ ማድረግ ይችላል። ሥነ ሥርዓት ያለው ምህንድስና ግኝትን ወደ ደህና ማስተካከያ መቀየር አለበት።

References and Further Reading

• OpenAI, A thousand fewer paths to root, 4 November 2026
• The Hacker News, OpenAI AI pipeline and 948 Linux flaws
• Unite.AI, OpenAI pipeline and Linux kernel privilege-escalation flaws
• Linux kernel documentation, Submitting patches

By Keshavan Thiagaraja