Cloudflare的AI生成的OAuth库：惊艳与隐忧并存

Cloudflare使用Anthropic的Claude LLM几乎完全编写了一个新的OAuth提供程序库。虽然代码结构良好，测试也通过了，但作者发现了一些安全问题，例如过于宽松的CORS设置、缺少标准安全头以及一些OAuth规范的错误实现。虽然工程师们对Claude的输出进行了审查，但一些关键的安全漏洞仍然存在，这突显了即使在严格审查下，AI生成的代码也可能存在风险。这引发了人们对AI辅助编程的可靠性和安全性，以及对人类专业知识在安全关键型系统中的重要性的思考。