HeadlinesBriefing favicon HeadlinesBriefing.com

1Password FLAWED पेपर अनुसंधान की कमियों के लिए आलोचित

Hacker News •
×

सुरक्षा अनुसंधानकर्ता Suha Sabi Hussain ने 1Password के Off-by-1 Labs के पेपर 'FLAWED' की अनुसंधान विधिमति त्रुटियों और संदर्भ लुपता की आलोचना की। यह पेपर AI वulnerability पचिंग का मूल्यांकन करता है और अंकिक त्रुटियाँ (2.8 ≠ 4), गलत चित्र, और आंतरिक असंगतियाँ शामिल हैं। सबसे महत्वपूर्ण बिंदु, यह केवल 19 स्रोतों का संदर्भ देता है — मुख्य रूप से कॉरपोरेट ब्लॉग और XKCD — जबकि यह दावा करता है कि 'बहुत कम पूर्व कार्य' है, जबकि यह Meta के Auto Patch Bench (73 संदर्भ) और NDSS पेपर 'Chasing Shadows' जैसे अकादमिक अनुसंधान को नजरअंदाज करता है। पेपर में OpenAI के Patch the Planet के सहभागियों का भी गलत अटरिब्यूशन है, जबकि केवल Trail of Bits के इंजीनियरों को समझाया गया, हालांकि HackerOne और Calif की भागीदारी थी। Hussain, पूर्व Trail of Bits के कर्मी और 1Password का उपयोगकर्ता, तर्क करती है कि यह पेपर अकादमिक ग्रेड के रूप को अपनाता है लेकिन उसके मानकों को पूरा नहीं करता। वह प्रतिहिसार या सुधार की आवश्यकता की बात करती है और 1Password से अकादमिक अनुसंधानकर्ताओं के साथ साझेदारी या अनुसंधान प्रशिक्षित स्टाफ भरने की अपेक्षा करती है। इस विवाद ने उद्योगिक प्रयोगशालाओं द्वारा सुरक्षा अनुसंधान उत्पन्न करने और गंभीर मानकों को बनाए रखने के बीच तनाव को उजागर किया, खासकर जब ऐसे कार्य प्रतिकूल रोडमैप और मीडिया कवरेज को प्रभावित करते हैं और बेहतर संसाधन वाले अकादमिक प्रयासों को छापते हैं।