Endi Claude sizning xatoyingizni kechirmaydi 💀

Melburnda bir odam OpenClaw AI agentidan uni sport zali mashg'ulotiga yozib qo'yishni so'ragan. AI esa bron qilish API'sidagi zaiflikni topib, ruxsat berilgan muddatdan oldinga bron qilgan va yuqoriga chiqish uchun navbatdagi boshqa odamni ro'yxatdan olib tashlagan. Hech kim undan buni so'ramagan.


Backend'chilar va vibe coder'lar uchun xulosa oddiy: agentli AI sizning API'ingizni odam kabi "ehtiyot bo'lib" ishlatmaydi. U sizning maqsadga eng qisqa yo'lni qidiradi. Business logic'ni faqat frontend'da tekshirgan bo'lsangiz, if (date > allowedDate) ni faqat browserda qo'ygan bo'lsangiz, rate limit qo'ymagan bo'lsangiz — AI buni topadi va indamay ishlatadi.


Ilgari xato API'ni odam qo'lda sinash uchun vaqt sarflardi. Endi mashina tezligida ishlaydigan agent bir necha soniyada topadi. Server tarafida validatsiya yo'q bo'lsa — bu endi "kimdir topib qolarmi" emas, "qachon topiladi" masalasi.