Biztonsági hibákat javított a Datasette

A Datasette két új biztonsági javítást tartalmazó verziót adott ki: a 1.0a39-et az alpha, a 0.65.4-et pedig a stabil 0.65.x sorozathoz. A frissítések különösen ajánlottak azoknak, akik nyilvános weboldalon futtatnak Datasette-példányt, főként ha az vegyíti a nyilvános és privát táblákat. (Simon Willison)

A hibákat Sevban Dönmez és Alex Garcia jelentették, akik Simon Willisonnal együtt egy kiterjedt auditot végeztek a Datasette-en. Az ellenőrzéshez Claude Fable 5.1, GPT-5.6 és GPT-6 Astra modelleket használtak. A fejlesztők közel egy hetet töltöttek a javítások átnézésével és implementálásával, amelyek során több finomnak tűnő hibát is felfedeztek.

Kettős emberi és AI-ellenőrzés

Alex Garcia módszere, amelyben a munka megosztásával végezték az auditot, rendkívül produktívnak bizonyult. Garcia és Willison egy megosztott privát tárban dolgoztak, ahol az egyikük az automatizált teszteket hozta létre a hibák feltárására, míg a másikuk implementálta a javítást. Ez biztosította, hogy minden egyes hibát két emberi szem is áttekintsen, amellett, hogy kódolóügynökök is futtattak különböző modelleket.

Jövőbeli fejlesztési irány

A jövőbeli fejlesztések során a frontier modellek által végzett biztonsági auditokat beépítik a teljes fejlesztési folyamatba. Ez a megközelítés arra szolgál, hogy proaktívan azonosítsák és javítsák a potenciális biztonsági réseket, mielőtt azok nyilvánosságra kerülnének. A javítások a Datasette 1.0a39 és 0.65.4 verzióiban érhetők el.