Cloudflares KI-generierte OAuth-Bibliothek: Ein zweischneidiges Schwert

Cloudflare hat eine neue OAuth-Provider-Bibliothek fast vollständig mit Anthropics Claude LLM erstellt. Obwohl der Code gut strukturiert ist und die Tests bestanden wurden, fand der Autor Sicherheitsprobleme, wie z. B. zu großzügige CORS-Einstellungen, fehlende Standard-Sicherheitsheader und eine falsche Implementierung der OAuth-Spezifikation. Trotz der Überprüfung des von Claude generierten Codes durch Ingenieure bleiben kritische Schwachstellen bestehen, was die Risiken von KI-generiertem Code selbst unter strenger Prüfung hervorhebt. Dies wirft Fragen zur Zuverlässigkeit und Sicherheit der KI-unterstützten Programmierung und zur entscheidenden Rolle menschlicher Expertise in sicherheitskritischen Systemen auf.