OpenAI 模型執行緒阻擋研究員追蹤 Linux 核心 Bug
為何重要
這則案例突顯了為了防範惡意攻擊設計的嚴格防護措施，可能在無意間製造了對合法安全研究的摩擦。當依賴封閉模型的便利性受到自我審查限制時，開源權重模型因具有可檢查性，逐漸成為深度挖掘與驗證漏洞的首選替代方案，威脅封閉模型作為企業生產力工具的核心優勢。
安全研究員 Daniel Fox Franke 嘗試使用 OpenAI 的 GPT-5.6 Sol 分析 ripgrep 的 segmentation fault，但模型本身的網路安全分類器頻繁攔截其查詢，限制其分析 musl heap allocations。
- Franke 遭遇多次阻擋後被迫改用開源權重模型 Z'ai GLM 5.2 和 Moonshot AI 的 Kimi K3 來完成對應 Linux 核心 bug 的深入分析。
- 防護措施將研究員推開，迫使 Franke 放棄申請 OpenAI 的 Enterprise Trusted Access Program，直言覺得驗證程式有辱尊嚴。
- 目前受困的 bug 已被確認為 Linux 核心 bug，但尚未有官方補丁釋出，研究仍在進行。