Разработчик скормил модели с большим контекстом весь свой проект и спросил, что не так. Из шести находок три оказались настоящими, две — выдуманными, а самый опасный баг модель одобрила.
Реальные находки впечатляют: забытый
.env в истории git, гонка при upsert и живой админский эндпоинт без проверки прав. Но пункт про SQL-инъекцию описывал функцию, которой в коде нет — тем же уверенным тоном и с твоими же именами переменных.Пропущенный баг был в вебхуке:
ack(event) уходил до записи в базу, и платёж терялся молча. Модель читает внутри рамки, которую ты ей дал, а опасность часто живёт на стыке с внешним сервисом.🔗 Подробнее
@nuancesprog #AI