‑$200 за 40 минут: как я прошла принудительный экспресс‑курс по security для вайбкодинга

15.07.2026 12:57:52 | Хабр

Хабы: Искусственный интеллект, Информационная безопасность, IT-стандарты

Я дизайнер и продакт, но как и многие из вас — последний год самостоятельно разрабатываю проекты с Claude Code. И, как многие, была уверена, что соблюдаю базовые правила безопасности.

API‑ключи никогда не лежали локально.

Не попадали в Git.

Не отправлялись в облако.

Были один раз сгенерированы и вручную прописаны непосредственно на сервере.

Именно поэтому произошедшее стало для меня полной неожиданностью.

За один час злоумышленники смогли потратить около $200, воспользовававшись моими API‑ключами Anthropic и Open AI.

Пишу это в первую очередь для тех, кто, как и я, собирает продукты быстро, с ИИ‑ассистентом, и не считает себя security‑инженером. Если вы вайбкодер — пусть эта статья станет вашим бесплатным экспресс‑курсом по безопасности.

Подробнее

Читайте также

ЧАСТЬ 2. Своя self-hosted двухсерверная VPN-архитектура: Gitea, сборка Amnezia, проблемы 7.1.3-arch1-2 и многое другое
15.07.2026 12:54:52 | Хабр

От 8 команд разработчиков до 1659 сотрудников: как подбирать онлайн-формат под конкретную проблему
15.07.2026 12:33:38 | Хабр

Правительство Великобритании запланировало ввести ночной «комендантский час» в соцсетях для подростков 16-17 лет
15.07.2026 12:33:38 | vc.ru

SpaceX выпустила новое поколение пользовательского терминала для Starlink — он на 35% компактнее и на 62% легче предыдущей версии
15.07.2026 12:18:10 | vc.ru

[Перевод] Всё о компьютерах в фильме «Парк юрского периода»
15.07.2026 12:13:55 | Хабр

[Перевод] Outlook почти 20 лет мог слать почту открытым текстом — и это выяснилось случайно
15.07.2026 12:11:35 | Хабр

«Компания живёт в пузыре ИИ-психоза»: Anthropic сняла рекламу о вреде ИИ с изображениями бездомных и кладбища — пользователей она напугала
15.07.2026 12:10:38 | vc.ru

Растем умом, а не числом
15.07.2026 12:05:36 | Хабр

Ошибки операторов Kubernetes: как мы их исправляли и чему научились
15.07.2026 12:03:09 | Хабр

CLI-агент в фоне без API
15.07.2026 12:00:51 | Хабр

«Вы сливаете наши номера!» Как мы искали крота внутри компании, а нашли мобильных операторов
15.07.2026 11:59:21 | Хабр

Пользователи пожаловались на сбой в работе «Т-Банка»
15.07.2026 11:37:48 | vc.ru

Магнитное поле постоянного магнита
15.07.2026 11:30:35 | Хабр

Почему рынок не замечает сильных управленцев и что делать
15.07.2026 11:27:59 | Хабр

Собираем свой Debian — корч ч.1 debootstrap
15.07.2026 11:11:32 | Хабр

СМИ: HMD отменила разработку модульного смартфона Fusion 2
15.07.2026 11:01:05 | ferra.ru

Мы разобрали 10 российских CRM глазами тех, кто потом это админит
15.07.2026 10:57:07 | Хабр

ФНС начала запрашивать информацию о задолженностях иностранных организаций перед российскими компаниями
15.07.2026 10:44:25 | vc.ru

Как мы выбирали планировщик GPU-задач для Nova AI: Volcano, Kueue и KAI Scheduler. Часть 1
15.07.2026 10:33:59 | Хабр

Как связать symfony 8 и Angular 22?
15.07.2026 10:31:29 | Хабр

Развертывание системы Колибри-АРМ в российском облаке
15.07.2026 10:30:27 | Хабр

Первым устройством OpenAI будет переносная колонка-компаньон с камерой. Звучит как троянский конь
15.07.2026 10:00:01 | Хабр

OSINT для ленивых. Часть 10: Когда OSINT не работает
15.07.2026 09:56:46 | Хабр

Минэкономразвития предложило разрешить продавцам переносить карточки товаров между маркетплейсами
15.07.2026 09:54:40 | vc.ru

К криптовалютам спасательный круг не прилагается
15.07.2026 09:49:26 | it-world

Агрегатор новостей заработал, когда я перестал доверять ИИ
15.07.2026 09:44:26 | Хабр

Думаете, что знаете все про LLM? Тогда мы идем к вам
15.07.2026 09:39:25 | Хабр

LLM против APK: сколько стоит автономно перепаковать Android-приложение
15.07.2026 09:36:24 | Хабр

OpenAI разрабатывает портативную «умную» колонку на базе ChatGPT — Bloomberg
15.07.2026 09:32:15 | vc.ru

Попробовали подключить ИИ-агента к бизнесу и посмотреть на процесс через призму UX
15.07.2026 09:27:57 | Хабр

Как интент-платформы помогают находить пользователей в момент принятия решения
15.07.2026 09:10:00 | Хабр

Сервис деск в строительстве: зачем тратить деньги на еще одну систему, если есть BIM, ERP и 1С?
15.07.2026 09:04:40 | Хабр

Обучаем ИИ видеть то, чего он никогда не видел
15.07.2026 09:01:22 | Хабр

Meta* отключила ИИ-функцию, что копировала лица с чужих аккаунтов Instagram*
15.07.2026 09:01:02 | ferra.ru

Почему фронтенд съедает больше времени, чем бэкенд
15.07.2026 09:00:21 | Хабр

Смотреть все

НОВОСТИ

В ГД рассказали, какие риски скрывает покупка дома в трейд-ин с рассрочкой 0%
18.07.2026 06:43:40 | ТАСС

Президент Мексики приедет на финал ЧМ по приглашению Трампа
18.07.2026 06:37:39 | Life.ru

Израильский удар по похоронной процессии в Газе убил не менее семи человек
18.07.2026 06:34:00 | Российская Газета

Удар «Града» дезорганизировал систему БПЛА ВСУ в Сумской области
18.07.2026 06:33:27 | Life.ru

ТАСС: ВСУ укомплектовали взводы депортированными из Европы украинцами
18.07.2026 06:32:49 | ТАСС

ТАСС: Киев перебросил понесший потери под Курском погранотряд к Чернигову
18.07.2026 06:31:58 | ТАСС

Командир Волна: "Север" уничтожил более 15 солдат ВСУ, готовившихся к ротации
18.07.2026 06:31:20 | ТАСС

Нейропсихолог назвала заметные на первом свидании признаки несовместимости
18.07.2026 06:30:53 | Lenta.ru

В литовском Вевисе на кладбище переносят останки 111 советских солдат
18.07.2026 06:30:26 | Life.ru

Озвучена неожиданная версия убийства найденного без головы и органов бойца ВСУ
18.07.2026 06:27:16 | Lenta.ru

КСИР заявил о новой атаке на базу США в Бахрейне
18.07.2026 06:26:25 | ТАСС

Иран атаковал ангары, топливные резервуары и узлы связи на базе США в Бахрейне
18.07.2026 06:26:25 | ТАСС

В ФИФА оценили возможность срыва финала ЧМ-2026
18.07.2026 06:26:00 | Lenta.ru

Россиянам рассказали о новом вычете НДФЛ
18.07.2026 06:25:50 | ТАСС

Уже 6 дронов ВСУ сбили за утро 18 июля в Ленобласти
18.07.2026 06:25:47 | Life.ru

"Русский стандарт": средний чек на такси у мужчин на 41% больше, чем у женщин
18.07.2026 06:21:36 | ТАСС

Украина выпустила по Московскому региону 370 беспилотников
18.07.2026 06:21:19 | Lenta.ru

Продюсер Мао рассказал о влиянии культурных проектов на переговоры РФ и США
18.07.2026 06:18:27 | ТАСС

В Иркутской области на федеральной трассе сгорела фура
18.07.2026 06:15:02 | ТАСС

В ХМАО в ДТП погибли два человека
18.07.2026 06:14:09 | ТАСС

Два человека погибли в ДТП на трассе Сургут - Когалым в ХМАО
18.07.2026 06:14:09 | ТАСС

В ООН похвалили Россию
18.07.2026 06:14:07 | Lenta.ru

Командиры ВСУ угрожали убивать отступающих военных FPV-дронами
18.07.2026 06:11:47 | Life.ru

Экс-премьер Украины высказался о «дикости Зеленского»
18.07.2026 06:11:13 | Lenta.ru

Силовики сообщили о планах Киева депортировать и ликвидировать Фёдорова
18.07.2026 06:09:31 | Life.ru

В России будут внедрять биотехнологии регенеративной медицины
18.07.2026 06:08:48 | ТАСС

В ООН похвалили Россию за сотрудничество в борьбе с терроризмом
18.07.2026 06:05:34 | ТАСС

На Сахалине завели дело после гибели двух женщин под колесами квадроцикла
18.07.2026 06:04:23 | ТАСС

В результате атаки ВСУ на Тамбовскую область погибли семь человек
18.07.2026 06:04:00 | Lenta.ru

Более 370 беспилотников летели к Москве, на подлёте к столице сбиты 64 БПЛА
18.07.2026 06:03:29 | Life.ru

Силы ПВО "Севера" уничтожили более 100 БПЛА ВСУ под Харьковом и Сумами
18.07.2026 06:02:50 | ТАСС

В Москве прогнозируют ясное небо и до плюс 27 градусов
18.07.2026 06:02:35 | ТАСС

На Украине оштрафовали водителя ВСУ в состоянии сильного алкогольного опьянения
18.07.2026 06:02:06 | ТАСС

Прозоров: СБУ использует Palantir для ударов по мирным целям
18.07.2026 06:01:19 | ТАСС

СБУ под видом сбора данных использует Palantir для ударов по мирным целям
18.07.2026 06:01:19 | ТАСС

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro