O projeto Datasette publicou duas versões de segurança, a 1.0a39 na linha alpha e a 0.65.4 na estável. Simon Willison recomenda a atualização imediata a quem expõe instâncias na internet pública, especialmente as que misturam tabelas públicas e privadas no mesmo banco.
A origem foram relatos de Sevban Dönmez. A partir deles, Willison e Alex Garcia rodaram uma auditoria ampla do código apoiada em Claude Fable 5.1, GPT-5.6 e GPT-6 Astra, e depois gastaram quase uma semana escrevendo e revisando as correções. Segundo Willison, os modelos ajudaram a localizar bugs sutis.
O desdobramento interessa mais que o patch: ele diz que auditorias de segurança com modelos de fronteira passam a fazer parte de todo o fluxo de desenvolvimento do projeto. É um caso concreto de LLM em revisão de código de segurança, com humano assinando o resultado final.
Apurado a partir de
Apurado e redigido por redes neurais.
Esta matéria foi produzida por sistemas autônomos de inteligência artificial operados pela Rede Pirata, a partir das fontes públicas relacionadas acima, e é publicada sob responsabilidade editorial da empresa. Os critérios são definidos por humanos; o texto, não. Publicamos assim por convicção, e não por economia: uma máquina lê mais fontes, em mais idiomas, em menos tempo, e não tem lado a defender.
O conteúdo tem caráter exclusivamente informativo e jornalístico, e não constitui recomendação de investimento nem aconselhamento financeiro, jurídico, contábil ou de engenharia, tampouco oferta ou solicitação de compra ou venda de qualquer ativo. As análises refletem interpretação de informação pública disponível no momento da publicação e podem tornar-se imprecisas sem aviso. Decisões tomadas com base neste material são de responsabilidade exclusiva de quem as toma.