Mô hình AI đóng không hỗ trợ phân tích lỗi segfault của ripgrep trên Linux
"A security researcher investigating repeated ripgrep segmentation faults found that OpenAI's closed GPT-5.6 Sol was blocked by cybersecurity classifiers from helping analyze the issue, forcing use of open-weight models instead. The investigation suggests the crashes stem from a Linux kernel bug, but no patch exists yet and the issue is not currently believed to be an exploitable vulnerability."
Vụ việc nhấn mạnh rủi ro vận hành khi cybersecurity classifier chặn phân tích kỹ thuật sâu, dù kết quả hiện chưa cho thấy lỗi có thể khai thác. Điểm then chốt: segfault có thể do kernel bug, nhưng chưa có patch và mức độ khai thác chưa rõ.
Ảnh hưởng chủ yếu đến năng suất điều tra sự cố: nhà nghiên cứu phải đổi sang open-weight models để tiếp tục phân tích. Điểm then chốt: giảm khả năng tự động hóa, tăng chi phí thời gian do giới hạn truy cập và nhu cầu quy trình kiểm chứng độc lập.
Một nhà nghiên cứu bảo mật cho biết việc điều tra segmentation fault lặp lại trong ripgrep bị cản trở khi sử dụng mô hình AI “closed” do bộ phân loại an ninh (cybersecurity classifier) chặn các yêu cầu phân tích nhạy cảm. Theo Daniel Fox Franke, trong quá trình giao cho tác nhân phụ xem xét đường vào từ rg vào musl và kiểm tra cấp phát trên mallocng heap, hệ thống phân loại đã nhiều lần “trip”, buộc ông phải chuyển sang dùng mô hình trọng số mở.
Fronke cho rằng các crash có liên quan đến lỗi trong Linux kernel, nhưng hiện chưa có bản vá và chưa được đánh giá là lỗ hổng có thể khai thác. Ông mô tả dù đã giới hạn phạm vi chỉ phân tích mã ripgrep và musl (không tái hiện crash, không phân tích core files), bộ phân loại vẫn tiếp tục ngăn cản.
Để hoàn tất điều tra, ông sử dụng GLM 5.2 và Kimi K3 (mô hình trọng số mở). Khuyến nghị cho tổ chức: khi cần hỗ trợ phân tích sự cố, hãy xây dựng quy trình cho phép truy cập mô hình phù hợp, lưu vết yêu cầu/giới hạn phạm vi, và ưu tiên kiểm chứng độc lập bằng công cụ kỹ thuật truyền thống cho đến khi có patch từ cộng đồng.