Исследования
Вайб-кодинг против ИБ-специалиста: как ИИ-защита от утечек провалила проверку на прочность
В первой части эксперимента ИИ написал систему защиты от утечек, которую много раз дорабатывали: исправляли установку, сеть, блокировку сайтов, уведомления и внешний вид. Проект выглядел почти готовым, но специалист по безопасности решил проверить не красивую оболочку, а то, как программа отличает администратора от обычного пользователя.
Результат оказался плачевным: ИБ-шник получил доступ к панели администратора, из-за чего старую версию пришлось срочно остановить. После этого команда заново построила защиту, учтя найденные уязвимости. История показывает, что вайб-кодинг, хоть и ускоряет разработку, не заменяет ручную проверку безопасности.
Источник: habr.com