Năm lớp bảo vệ thanh toán trong một sản phẩm được xây dựng bởi người không phải lập trình viên

Tác giả, không phải là một lập trình viên cao cấp nhưng xây dựng sản phẩm bằng AI, mô tả các lỗ hổng bảo mật phổ biến trong mã thanh toán do AI tạo ra: giả mạo giá nếu kiểm tra xác thực phía máy khách, và thiếu xác minh webhook, có thể dẫn đến việc bỏ lỡ thanh toán hoặc cấp quyền truy cập miễn phí. Những lỗi này không được phát hiện bằng kiểm thử tiêu chuẩn. Ông khuyên nên yêu cầu AI phân tích vấn đề và đề xuất các phương pháp an toàn trước khi viết mã. Trước khi bàn giao, ông chạy một phiên AI mới chỉ có quyền truy cập vào mã, với nhiệm vụ vượt qua thanh toán, và các tác nhân như vậy đã tìm thấy các lỗ hổng mà cuộc kiểm tra đầu tiên đã bỏ sót. Ông triển khai năm lớp bảo vệ: ghi nhật ký toàn diện, tự động chặn các địa chỉ IP đáng ngờ, kiểm soát chi tiêu theo tài khoản, cảnh báo thời gian thực, và một tập lệnh khẩn cấp để ngắt tất cả các kết nối bên ngoài. Tác giả thừa nhận rằng các tác nhân AI không thay thế cho kiểm thử xâm nhập chuyên nghiệp và các biện pháp của ông không làm cho sản phẩm bất khả xâm phạm mà chỉ khiến nó trở thành mục tiêu không hấp dẫn. Ông làm việc tại Hikmah Labs.