أصدر Open WebUI، أحد أكثر واجهات LLM المستضافة ذاتيًا انتشارًا، v0.11.2 في 31 أغسطس عند الساعة 05:48:23 بالتوقيت العالمي المنسق. وتحمل الملاحظات بيانًا صريحًا بالسياسة: قد تُحجب التنبيهات الأمنية الخاصة بالإصدار لفترة قصيرة لمنح المسؤولين وقتًا للتحديث.

السياسة كما صيغت بوضوح

الإفصاح المؤجل ممارسة حقيقية ومشروعة. امنح المدافعين أفضلية زمنية، ثم انشر التفاصيل بعد أن ينتشر التصحيح. ويستحق Open WebUI التقدير لأنه دوّن السياسة بدلًا من تطبيقها بصمت، وهو السلوك الأكثر شيوعًا. لكن المفاضلة تستحق أن تُذكر أيضًا، لأنها ليست متكافئة على النحو الذي توحي به الصياغة.

من الذي يفيد فعليًا من هذا التأخير

لا يخفي هذا الهامش التصحيح نفسه. فهذا مشروع مفتوح المصدر: الالتزامات البرمجية تكون علنية لحظة صدور الإصدار. ويمكن لأي شخص لديه الدافع أن يقارن بين وسمين ويحدد مسار الشيفرة التي جرى إصلاحها خلال دقائق — وهذا هو المسار المعتاد من التصحيح إلى استغلال عامل، وهو لا يتأثر بما إذا كان التنبيه قد صدر أم لا. ما يحجبه التأخير هو الخطورة وفئة المشكلة، ويحجبها عن المسؤول الذي يقرر ما إذا كان التحديث سيدخل الليلة أم في نهاية الدورة. المهاجم يقرأ الفرق بين الإصدارين. والمدافع يقرأ «عند أقرب فرصة ممكنة».

النمط الذي سبقه

الإصدار السابق، v0.11.1، صدر في 25 أغسطس عند الساعة 21:17:57 بالتوقيت العالمي المنسق. ونُشرت تنبيهاته الأمنية بعد ذلك بنحو خمسة أيام، في 30 أغسطس. لذا فالفجوة ليست افتراضية، وها هي v0.11.2 الآن في الحالة نفسها التي كان عليها سابقتها — تتضمن محتوى أمنيًا غير مُفصح عنه بينما يُطلب من المشغلين الوثوق بالتوجيه لا بالتفصيل.

ما تخطئ فيه الصياغة الشائعة

تُدرج ملخصات سجل التغييرات هذه الإصدارات ضمن خانة الصيانة، لأن هذا ما تبدو عليه: قائمة بإصلاحات أخطاء بصياغة قريبة من تحسينات الواجهة. والقارئ الذي يبحث عن كلمة «أمني» لا يجد ما يدفعه إلى إعطائها الأولوية. إن معلومات الخطورة موجودة، والمشروع يملكها، والفترة التي تُحجب خلالها هي بالضبط الفترة التي يُتخذ فيها قرار التحديث.

القراءة العملية

بالنسبة إلى أي نشر مستضاف ذاتيًا ومكشوف لأكثر من مستخدم، ينبغي التعامل مع أي إصدار من Open WebUI يحمل هذا التنبيه على أنه مرتبط بالأمن افتراضيًا، وجدولة تحديثه وفقًا لذلك. إن غياب تنبيه أمني منشور ليس دليلًا على عدم وجود ما يستدعي التصحيح — فالملاحظات نفسها تقول ذلك.