Datasette 發布了安全修補程式版本 1.0a39 和 0.65.4，以修復在廣泛審計中發現的細微錯誤。這些修復是開發者 Simon Willison 和 Alex Garcia 使用 Claude Fable 5.1、GPT-5.6 和 GPT-6 Astra 等 AI 模型進行協作時發現的。

這些更新對於運行公共 Datasette 實例的用戶至關重要，特別是那些混合使用公開和私有資料表的用戶，可防止潛在的資料外洩。此次發布也突顯了一種新的開發工作流程，即將前沿 AI 模型直接整合到安全審計過程中。

審計過程涉及兩位開發者之間的工作分配，一人建立自動化測試，另一人實施修復，確保在 AI 代理程式運作時有人類監督。該團隊計劃將前沿模型的安全審計納入所有未來的開發工作中。

事件背景

Datasette 是一個開源的 Python 工具，旨在將資料探索、分析並發布為互動式網站和 API。它被數據記者、研究人員和組織廣泛用於分享結構化資料，通常運行在 SQLite 資料庫上。該工具允許用戶控制資料表的可見性，因此在混合公開與私有資料環境中，具備強大的安全措施至關重要。