Biblioteca OAuth gerada por IA do Cloudflare: Uma faca de dois gumes

O Cloudflare construiu uma nova biblioteca de provedor OAuth quase inteiramente usando o Claude LLM da Anthropic. Embora o código seja bem estruturado e os testes sejam aprovados, o autor encontrou problemas de segurança, como configurações CORS excessivamente permissivas, cabeçalhos de segurança padrão ausentes e implementação incorreta da especificação OAuth. Apesar da revisão do código gerado pelo Claude por engenheiros, vulnerabilidades críticas permanecem, destacando os riscos do código gerado por IA, mesmo sob escrutínio. Isso levanta questões sobre a confiabilidade e segurança da programação assistida por IA e o papel crucial da experiência humana em sistemas críticos de segurança.