HeadlinesBriefing favicon HeadlinesBriefing.com

ورقة FLAWED للـ 1Password مذكّرة بع flaws

Hacker News •
×

يعتبر الباحث في الأمان Sabi Hussain ورقة Off-by-1 Labs للـ 1Password بعنوان 'FLAWED' بسب أخطاء منهجية كبيرة وfailures في الاستشهادات. هذه الورقة، التي تقيس تصحيحات الثغرات بالذكاء الاصطناعي، تحتوي على أخطاء حسابية (2.8 ≠ 4)، ورسومات خاطئة، وتناقضات داخلية. وأهم نقطة، هي ت引用 فقط 19 مصدراً - بال/main كblogs شركات وXKCD - بينما تدعي أن 'little work سابق'، تتجمل البحوث الأكاديمية مثل Auto Patch Bench لـ Meta (73 استشمار) وورقة NDSS 'Chasing Shadows'. كما أن الورقة تُخطئ في تخصيص مشاركي OpenAI في Patch the Planet، حيث تعطي الفضل فقط لengineers من Trail of Bits رغم مشاركة HackerOne وCalif. Hussain، موظف سابق في Trail of Bits ومستخدم لـ 1Password، ي arguing أن الورقة تلتزم بشكل الأكاديمية دون معاييرها. هي تطلب retractions أو corrections، وتوصي لـ 1Password بالعمل مع باحثين أكاديمية أو توظيف موظفين مدربين بحثياً. هذه الجدل يظهر التوتر بين مختبرات الصناعة إنتاج أبحاث أمنية وال maintaining معايير صرامة، خصوصاً quando هذه الأعمال تؤثر على roadmaps للookie وmedia coverage بينما تغمر إنجازات أكاديمية أفضل تمويل.