دعوای Adafruit در برابر Flux.ai: آزمون افشای مسئولانه در برابر ارعاب حقوقی
سیداحمدرضا محجوب · ۱۴۰۵/۰۳/۱۳ · 11 دقیقه
وقتی یک محقق امنیتی آسیبپذیریای پیدا میکند و مسئولانه آن را گزارش میدهد، انتظار دارد تشکر دریافت کند — نه برگه دادگاه. ماجرای Adafruit Industries و Flux.ai نشان داد که اصول «افشای مسئولانه» که سالهاست در جامعه امنی…
۱. Flux.ai چیست و ماجرا چگونه آغاز شد
Flux.ai یک استارتاپ است که ابزار طراحی PCB (برد مدار چاپی) مبتنی بر هوش مصنوعی ارائه میدهد. برخلاف ابزارهای سنتی مانند KiCad یا Eagle، Flux.ai از مدلهای AI برای پیشنهاد شماتیک، Layout خودکار، و تول…
۲. مجوزهای Creative Commons در طراحی سختافزار
قلب این دعوا در مجوزهای Creative Commons است. Adafruit فایلهای Eagle (شماتیک و PCB Layout) خود را معمولاً تحت مجوز CC BY-SA (Attribution-ShareAlike) یا در مواردی CC BY-NC-SA (با محدودیت تجاری) منتشر…
۳. سابقه: GitHub Copilot و نویسندگان نرمافزار
این اولین بار نیست که جامعه متنباز با شرکتهای AI بر سر دادههای آموزشی درگیر میشود. GitHub Copilot در ۲۰۲۲ با دعوای حقوقی از سوی گروهی از توسعهدهندگان متنباز روبرو شد که ادعا داشتند Microsoft بد…
۴. اثر ارعاب حقوقی بر فرهنگ افشا
خطرناکترین پیامد این ماجرا برای جامعه فنی، اثر سرد ارعاب حقوقی (Chilling Effect) است. وقتی یک محقق میبیند که گزارش مسئولانه یک مشکل منجر به نامه حقوقی میشود، انگیزهای برای گزارش آسیبپذیریهای بع…