توسعهدهندگان ابزار Datasette دو بهروزرسانی امنیتی جدید شامل نسخههای 1.0a39 (برای سری آلفا) و 0.65.4 (برای نسخه پایدار 0.65.x) را منتشر کردهاند. این بهروزرسانیها برای کاربرانی که از این ابزار روی وب عمومی استفاده میکنند، بهویژه در مواردی که جداول عمومی و خصوصی با یکدیگر ترکیب شدهاند، بسیار حیاتی است و نصب سریع آنها توصیه میشود.
نقش هوش مصنوعی در ممیزی امنیتی
به دنبال گزارشهای امنیتی دریافتی از Sevban Dönmez، توسعهدهندگان پروژه (Alex Garcia و Simon Willison) یک ممیزی امنیتی گسترده را روی Datasette آغاز کردند. در این فرآیند، آنها از مدلهای هوش مصنوعی پیشرفته شامل Claude Fable 5.1، GPT-5.6 و GPT-6 Astra کمک گرفتند. به گفته توسعهدهندگان، این مدلها به شناسایی باگهای بسیار ظریف و پیچیده کمک کردهاند و قرار است در آینده نیز ممیزیهای امنیتی مبتنی بر مدلهای هوش مصنوعی پیشرو به بخشی از فرآیند توسعه استاندارد آنها تبدیل شود.
روش همکاری تیمی و نظارت دوطرفه
برای اعمال اصلاحات، توسعهدهندگان از یک روش کارآمد در یک مخزن خصوصی مشترک استفاده کردند؛ به این صورت که یکی از آنها تستهای خودکار برای شناسایی و برجسته کردن مشکل را مینوشت و دیگری راهکار رفع باگ (Fix) را پیادهسازی میکرد. این رویکرد تضمین کرد که علاوه بر عاملهای برنامهنویسی هوش مصنوعی، حداقل دو انسان به طور مستقیم بر روی هر یک از مشکلات و راهحلهای آنها نظارت داشته باشند.