Код в моих проектах пишут агенты, Codex и Grok, и они же пишут к нему тесты. За последние месяцы набралась коллекция зелёных тестов, которые ничего не проверяли: тест на подделку подписи, проходящий без сравнения HMAC, лимиты, которые вызывали только их собственные тесты, отчёты «all pass» с…
Тест на подделку куки проходил без проверки подписи: как я принимаю код от ИИ-агентов
Это краткое изложение. Полный текст материала доступен на сайте источника.