Неделю назад одна запрещенная социальная сеть на букву М, а точнее ее дочерний проект на букву И, изрядно насмешил буквально всех, тем что прикрутил ИИ-бота. Сначала выяснилось, что бота можно было уговорить привязать к чужому аккаунту новый email. После этого злоумышленник сбрасывал пароль и забирал аккаунт.

Детали уже много раз были описаны тут, тут, тут и даже тут.

Конечно же, сеть на букву М моментально кинулась все исправлять и исправила.

"This issue has been resolved and we are securing impacted accounts."
Andy Stone, communications head

Но ведь современные проблемы требуют современных решений? Именно так все и исправили – в стиле вайбкодинга.

Убрав ссылку на ИИ-бот с страницы.

А API к боту осталось.

Ведь если никто не видит его в интерфейсе, значит никто и не использует.

Ведь так? Да?

@gostev_future