دسترسی ویژه پژوهشگران به مدلهای اپنایآی قطع شد
به گزارش پایگاه خبری پایداری ملی به نقل از خبرگزاری فارس، تک کرانچ نوشت؛ پژوهشگران امنیت سایبری میگویند اپنایآی بهطور ناگهانی دسترسی برخی از آنها را به برنامهای محدود برای تحقیقات امنیت سایبری قطع کرده است. این برنامه که «دسترسی مورد اعتماد برای امنیت سایبری» نام دارد، به پژوهشگران تأییدشده اجازه میدهد با محدودیتهای امنیتی کمتری از ابزارهای اپنایآی استفاده کنند. اپنایآی بعداً تأیید کرد که این اتفاق به دلیل یک مشکل فنی رخ داده است.
روز چهارشنبه ۲۹ مرداد، چندین پژوهشگر در انجمن رسمی اپنایآی و شبکه اجتماعی ایکس گزارش کردند که دسترسیشان به این برنامه قطع شده است. هنگام ورود به بخش امنیت سایبری چتجیپیتی، برای برخی پیامی نمایش داده میشد که هویت آنها قابل تأیید نیست یا حسابشان در حال حاضر واجد شرایط نیست. برای عضویت در این برنامه، پژوهشگران باید مدارک هویتی خود را ارائه دهند و از سوی اپنایآی تأیید شوند.
هدف برنامه این است که متخصصان مورد اعتماد بتوانند با مدلهای قدرتمندتر، آسیبپذیریها و باگها را پیدا و به شرکتها گزارش کنند تا مشکلات سریعتر برطرف شوند و در عین حال این مدلها در اختیار هکرهای مخرب قرار نگیرند.
تککرانچ با پنج پژوهشگر صحبت کرده که همگی با این مشکل مواجه شده بودند. یکی از آنها ایمیلی از اپنایآی دریافت کرده بود که در آن گفته شده بود دسترسی او به سطح جدید برنامه، یعنی «دِیبریک بلو»، به دلیل یک مشکل فنی که تعداد محدودی از کاربران را تحت تأثیر قرار داده، لغو شده است. اپنایآی در این پیام اعلام کرده بود مشکل از سمت این شرکت بوده و تجربهای که کاربران داشتهاند، مورد نظر آنها نبوده است.
این شرکت از پژوهشگران خواسته دوباره درخواست عضویت بدهند و مراحل تأیید هویت را انجام دهند. تمام پژوهشگرانی که تککرانچ با آنها صحبت کرده، خارج از آمریکا و اروپا زندگی میکنند و همین موضوع احتمال محدود بودن این مشکل به برخی مناطق را مطرح کرده است.
اپنایآی نیز در واکنش اعلام کرد دسترسی تعداد محدودی از کاربران به «دِیبریک بلو» غیرفعال شده و آنها برای ادامه استفاده باید دوباره احراز هویت شوند. این سطح که در ۱۹ مرداد راهاندازی شده، دسترسی پژوهشگران تأییدشده را به مدلهای پیشرفته، از جمله «جیپیتی ۵.۶ سول»، برای کارهایی مانند کشف آسیبپذیری، بررسی ایمن کدها، تحلیل بدافزار، واکنش به حملات و بررسی وصلههای امنیتی فراهم میکند.
اپنایآی همزمان سطح بالاتری به نام «دِیبریک رد» معرفی کرده که برای تحقیقات تخصصی امنیت سایبری و آزمایش آسیبپذیریها و اکسپلویتها طراحی شده است. در ماههای اخیر، پژوهشگران حوزه امنیت هم از محدودیتهای امنیتی اپنایآی و آنتروپیک انتقاد کرده و گفتهاند این محدودیتها گاهی مانع انجام تحقیقات قانونی آنها میشود.