تاریخ انتشار: ۲۸ مرداد ۱۴۰۵
بدین وسیله به استحضار جامعه فعالان امنیت سایبری و شکارچیان محترم باگ میرساند:
در روزهای اخیر و مطابق ترند جهانی، شاهد رشد بیسابقه گزارشهای امنیتی ارسالی به برنامه شکار باگ هستیم. بررسیهای اولیه نشان میدهد که بخش قابل توجهی از این گزارشها با استفاده از ابزارهای تولید محتوای مبتنی بر هوش مصنوعی (مانند مدلهای زبانی بزرگ) تولید شدهاند.
اگرچه منعی برای استفاده از این ابزارها در برنامه شکار باگ پادویش ندارد، اما متأسفانه بخشی از این گزارشها فاقد صحت فنی کافی، اثباتپذیری (PoC) معتبر یا سناریوی حمله قابل بهرهبرداری هستند و در بسیاری از موارد به هشدارهای کاذب (False Positive) یا آسیبپذیریهای تکراری و بیارزش منجر میشوند.
بررسی و راستیآزمایی این حجم از دادههای تولیدشده توسط هوش مصنوعی، نیازمند صرف زمان و دقت مضاعف از سوی تیم تحلیلگر ماست تا مبادا یک آسیبپذیری واقعی در میان انبوه گزارشهای مصنوعی نادیده گرفته شود.
با عنایت به مراتب فوق، برنامه دریافت گزارشهای جدید شکار باگ به مدت ۴۵ روز (تا تاریخ ۱۱ مهر ۱۴۰۵) به حالت تعلیق درمیآید.
از تمامی شکارچیان عزیز تقاضا میشود در این بازه زمانی، به جای ارسال گزارشهای خام و تولید فراوان، بر روی کیفیت، دقیقسازی سناریوهای حمله و ارائه مستندات فنی قابل اتکا تمرکز کنند. پس از پایان دوره تعلیق، برنامه با قوت و دقت بیشتر مجدداً فعال خواهد شد.
تیم برنامه شکار باگ پادویش
شرکت نرمافزاری امنپرداز