Bu halüsinasyon vakası biraz klasik ve birçok kez karşılaştım ama üretim ortamında böyle yapay zekaya güvenmiyorum... 😂 Bu Vercel kullanıcısı 🦞, geliştirme sürecini tamamlamak için OpenClaw kullanır ve model Opus 4.6 kullanır. Kullanıcı aniden projesine yerleştirilmiş bilinmeyen bir GitHub açık kaynak kod deposunu keşfetti. Soruşturma, Opus 4.6'nın bir kamu deposu kimliğini halüsinasyon gördüğünü ve ardından Vercel ile ilgili API'yi çağırarak onu dağıttığını ortaya koydu... Neyse ki, kötü sonuçlara yol açmadı. Bu vaka çok klasik ve OpenClaw Minimalist Güvenlik Uygulama Rehberi'ne aşağıdaki gibi kırmızı bir çizgi eklemeyi planlıyorum: Harici bir kaynak kimliği içeren herhangi bir API çağrısı önce ilgili platformun sorgu API'si aracılığıyla ID'nin varlığını ve attıfını doğrulamalıdır.