Oyun melezleri (mashup), üretken bir sistemden istenebilecek en zor şeylerden biri. Bir görselin yalnızca inandırıcı olması yeter; bir oyunun ise oynanabilir olması gerekir — tutarlı kalan kurallar, oyuncuyu ödüllendiren bir döngü ve beş dakika sonra çökmeyen bir zorluk eğrisi. Melty, istemlerden oynanabilir melezler üretiyor ve heise'in uygulamalı testi sonuçlardan gerçekten etkilenmiş (yazının tamamı heise+ arkasında).
Bu yaratıcı hüküm, işin daha az şaşırtıcı yarısı. Testin işaret ettiği şey güvenlik ve kullanılan sözcük 'bozuk' değil 'tartışmalı' — güven modeli henüz kamuya açık olmayan bir ürün için dürüst bir ton.
Güvenlik sorusu yapısal, tesadüfi değil. Oyun ya da uygulama üreten araçlar tipik olarak aynı anda üç riskli şey yapar: bir modelin ürettiği kodu çalıştırırlar, başka kullanıcıların eserlerini barındırırlar ve yapılandırılmamış doğal dil girdisi kabul ederler. Her biri bilinen bir saldırı yüzeyidir; birlikte ise etkileşirler. Paylaşılan bir galeri istem enjeksiyonu için bir dağıtım kanalına dönüşür, üretilen kod platformun ona verdiği yetkilerle çalışır ve 'içerik' ile 'çalıştırılabilir' arasındaki sınır tam da kullanıcıların görmeye en az donanımlı olduğu yerde bulanıklaşır.
Adı hak eden belirli bir başarısızlık biçimi var: ürettiğini çalıştıran bir yaratıcı araç, ürettiği kodun her kusurunu devralır. Modelin kötü niyetli olması gerekmez; yalnızca inandırıcı olması yeter. Temizlenmemiş bir girdi yolu taşıyan inandırıcı kod, gerçek zafiyetlerin çoğunun göründüğü şeydir.
Bu artık tüketiciye dönük yapay zekâ ürünlerinin tekrar eden biçimi. Demo güçlü, çünkü demolara yenilik ödül verir; güven modeli ise sonradan akla gelir, çünkü güven demonun konusu değildir. Yapay zekâ uygulama kurucuları bu yıl aynı duvara çarptı ve her seferinde çözüm aynıydı: korumalı alanda çalıştırma, işleme ile çalıştırmayı ayırma, kullanıcı üretimi içeriği varsayılan olarak düşman sayma ve platformun neyi garanti edip neyi edemediğini açıkça söyleme.
Melty'yi deneyenler için pratik kurallar sıkıcı ve etkili: istemlere sır veya kişisel veri yapıştırmayın, paylaşılan eserleri güvenilmez içerik sayın ve üretilmiş bir oyunu önem verdiğiniz bir şeye oturum açmış tarayıcıda açmayın. Kategori için sınav şu: güvenlik notu, olay raporundan önce mi geliyor?
