Ведущая конференция по искусственному интеллекту ICLR столкнулась с серьезным нарушением безопасности. Критическая уязвимость в платформе рецензирования OpenReview привела к раскрытию личностей анонимных экспертов, что поставило под угрозу фундаментальный принцип двойного слепого рецензирования и вызвало широкий резонанс в академическом сообществе.
Детали инцидента и его последствия
Проблема была обнаружена вечером 27 ноября. Фронтенд-уязвимость на сайте OpenReview позволяла любому пользователю получить доступ к конфиденциальной информации — именам рецензентов и выставленным ими оценкам. Для этого достаточно было внести простые изменения в URL-адрес страницы. Это полностью нарушило процесс двойного слепого рецензирования, при котором ни авторы, ни рецензенты не знают личностей друг друга для обеспечения объективности. В результате некоторые исследователи обнаружили, что их работы оценивали коллеги из конкурирующих научных групп, что вызвало обеспокоенность по поводу справедливости оценок.
Реакция организаторов и решение проблемы
Организационный комитет ICLR отреагировал незамедлительно, опубликовав официальное заявление. В нем содержалось строгое предупреждение о последствиях для тех, кто воспользуется уязвимостью для получения или распространения данных. Нарушителям грозит пожизненный запрет на участие в конференции и отклонение всех поданных на публикацию работ. Вскоре после обнаружения проблемы команда OpenReview сообщила об успешном устранении уязвимости и восстановлении корректной работы системы.
Этот инцидент послужил катализатором для более широкой дискуссии в научном мире о надежности существующих механизмов анонимного рецензирования. Случившееся подчеркивает важность кибербезопасности для платформ, обеспечивающих академическую честность, и, вероятно, приведет к пересмотру протоколов безопасности и процедур рецензирования в будущем.