تعلیق موقت برنامه شکار باگ پادویش (Padvish Bug Bounty Program)
بدین وسیله به استحضار جامعه فعالان امنیت سایبری و شکارچیان محترم باگ می‌رساند که در پی افزایش حجم گزارش‌های تولید شده با هوش مصنوعی، شرکت نرم‌افزاری امن‌پرداز تصمیم گرفته است که روند پذیرش گزارش‌های جدید در برنامه شکار باگ پادویش را برای مدت کوتاهی تعلیق نماید.
در روزهای اخیر و مطابق ترند جهانی، شاهد رشد بی‌سابقه گزارش‌های امنیتی ارسالی به برنامه شکار باگ هستیم. بررسی‌های اولیه نشان می‌دهد که بخش قابل توجهی از این گزارش‌ها با استفاده از ابزارهای تولید محتوای مبتنی بر هوش مصنوعی (مانند مدل‌های زبانی بزرگ) تولید شده‌اند. اگرچه منعی برای استفاده از این ابزارها در برنامه شکار باگ پادویش ندارد، اما متأسفانه بخشی از این گزارش‌ها فاقد صحت فنی کافی، اثبات پذیری (PoC) معتبر یا سناریوی حمله قابل بهره‌برداری هستند و در بسیاری از موارد به هشدارهای کاذب (False Positive) یا آسیب‌پذیری‌های تکراری و بی‌ارزش منجر می‌شوند.
بررسی و راستی‌آزمایی این حجم از داده‌های تولیدشده توسط هوش مصنوعی، نیازمند صرف زمان و دقت مضاعف از سوی تیم تحلیلگر ماست تا مبادا یک آسیب‌پذیری واقعی در میان انبوه گزارش‌های مصنوعی نادیده گرفته شود.
با عنایت به مراتب فوق، برنامه دریافت گزارش‌های جدید شکار باگ به مدت کوتاهی (تا تاریخ ۲۶ مهر ۱۴۰۵) به حالت تعلیق درمی‌آید.
توقف دریافت گزارش‌های جدید: از تاریخ انتشار این اطلاعیه تا ۲۶ مهر ۱۴۰۵، مطلقاً هیچ گزارش جدیدی از طریق پنل یا پورتال مربوطه پذیرش و دریافت نخواهد شد. گزارش‌های ارسالی در این بازه زمانی، بدون بررسی، بایگانی و یا به صورت خودکار رد خواهند شد.
تمرکز بر گزارش‌های پیشین: در این دوره کلیه توان عملیاتی تیم تحلیل، منحصراً صرف بررسی، پالایش و پاسخگویی به گزارش‌های قبلی خواهد شد که پیش از تاریخ فوق ارسال شده‌اند. بدین ترتیب، شکارچیانی که گزارش‌های در انتظار دارند، طی این مدت پاسخ نهایی خود را دریافت خواهند کرد.
بازنگری در فرایندها: در طول این دوره، تیم فنی نسبت به بازنگری دستورالعمل‌ها و معیارهای پذیرش گزارش اقدام خواهد نمود که ممکن است منجر به تغییراتی در برنامه شکار باگ گردد.
توصیه به شکارچیان گرامی:
از تمامی شکارچیان عزیز تقاضا می‌شود در این بازه زمانی، به جای ارسال گزارش‌های خام و تولیدانبوه، بر روی کیفیت، دقیق‌سازی سناریوهای حمله و ارائه مستندات فنی قابل اتکا تمرکز کنند. پس از پایان دوره تعلیق، برنامه با قوت و دقت بیشتر مجدداً فعال خواهد شد.
از درک و همکاری شما در این دوران کمال تشکر را داریم. امنیت پایدار، حاصل همکاری هوشمندانه و مسئولانه شماست.
تیم برنامه شکار باگ پادویش
شرکت نرم‌افزاری امن‌پرداز