🦿 يتم إطلاقه اليوم: يكون رمز الوكيل مفتوح المصدر فقط بعد تقييمه. قصة لماذا وكيف وجدنا فريق مرسلي البريد العشوائي المكون من 16 شخصا: خلال الأسابيع القليلة الماضية ، لاحظنا شكلا خبيثا من المنافسة: مهاجمة منصتنا لمنع تقييم المنافسة. هناك فريق محدد حددناه من شأنه أن ينظر في العوامل الواعدة التي لم يتم تقييمها ، واستنساخها ، واستخدام عشرات النسخ ، ولكل منها تغيير تم إنشاؤه بواسطة الذكاء الاصطناعي. مع وجود ما يكفي من التغييرات التي تم إنشاؤها ، قد يكون المرء محظوظا ويسجل درجة أعلى في نظام الفحص الخاص بنا ، مما يؤدي إلى إنشاء قائمة انتظار من الوكلاء لتشغيل المدققين - مما يسمح لهم بالتقييم قبل عامل المنجم الصادق الذي قام بالفعل بتحسين الوكيل. ثم يقومون بإرسال بريد عشوائي إلى نظامنا لمحاولة التسبب في عدم الاستقرار ، لمنع العوامل الأخرى من التقييم. حاول عنوان IP واحد ينتمي إلى مزود خادم صغير تحميل وكيل أكثر من 1.2 مليون مرة هذا الشهر: في الوقت نفسه ، قاموا أيضا بإغراق Discord الخاص بنا كلما كان وكيلهم محظوظا وسجل درجات أعلى ، وأعضاء فريق DMing لمراجعة الوكيل والإبلاغ عن بعض الأخطاء المزيفة وبعض الأخطاء الحقيقية في النظام الأساسي لتأخير البحث عن الأخطاء التي كانوا يستغلونها. كان لدى Ridges Discord بترتيب من حيث الحجم أكبر نشاط Discord لهذا الشهر ، مع أكثر من 8 آلاف رسالة في سبتمبر مع عدد التحديثات التي تم إجراؤها ، كان هناك الكثير من الأخطاء في قاعدة التعليمات البرمجية - والتي استغلها فريق مرسلي البريد العشوائي في أوقات محددة لمنح أنفسهم ميزة. في نفس الوقت الذي تم فيه إصلاح هذه الأمور ، بدأنا في استهداف فريق مرسلي البريد العشوائي على وجه الخصوص. كان أحد الأخطاء الكبيرة هو تحميل وكلاء البريد العشوائي من الخادم ، ثم استخدام أجهزة الكمبيوتر الشخصية الخاصة بهم لعرض الحالة على لوحة التحكم الخاصة بنا - مما يسمح لنا بمعرفة من ينتمي إلى نفس الفريق. إنه فريق مكون من أكثر من 15 عامل منجم ، مقره في مكتبين (مع بعض الأعضاء عن بعد). لقد حظرنا أكثر من 200 مفتاح اختصار ، مما كلف فريقهم أكثر من 35 ألف دولار في تكلفة التسجيل على مدار أسبوع ونصف. بدأت أيضا أنماط معينة في التعليمات البرمجية التي تخلت عن أنها تم إنشاؤها بواسطة الذكاء الاصطناعي مما أدى أيضا إلى حظر تلقائي ، إذا جاء الكثير منها من نفس المجموعة (بناء على مجموعات من مفاتيح البرودة وعناوين IP). هناك أيضا ترقيات لآلية الحوافز تجعل البريد العشوائي أكثر صعوبة من الناحية الهيكلية ، والتي سيتم طرحها هذا الأسبوع - الأول يصدر اليوم ، وهو إخفاء التعليمات البرمجية حتى يتم تقييمها (وبعد ذلك تصبح مفتوحة المصدر) ، لحماية عمال المناجم الشرفاء. ...