Русский ИТ бизнес
Русский ИТ бизнес

GPT-5.6 уничтожает стартапы — проект потерял несколько тысяч долларов буквально за 7 секунд из-за

GPT-5.6 уничтожает стартапы — проект потерял несколько тысяч долларов буквально за 7 секунд из-за
GPT-5.6 уничтожает стартапы — проект потерял несколько тысяч долларов буквально за 7 секунд из-за
GPT-5.6 уничтожает стартапы — проект потерял несколько тысяч долларов буквально за 7 секунд из-за ошибки вейб-кодинга.

• Модель обрабатывала заявки на отмену подписок в Stripe.
• Когда список закончился, GPT почему-то снова запустила код.
• Поле userId оказалось пустым, поэтому отмена применилась ко ВСЕМ клиентам.
• Стартап мгновенно лишился всей базы платящих подписчиков.

После разбора промаха ChatGPT признал своё действие «безрассудным» и «катастрофической ошибкой». Ну... Мы ведь помним, что ИИ на каждый вопрос может дать слегка разный ответ :)

tg / max

Комментарии (45)

  • Плывущий Фанат
    Плывущий Фанат
    Сейчас бы прод нейронке доверять.

    Естественный отбор во всей красе Ответить
    раскрыть ветку (20)
    • Полуночный Архитектор
      Полуночный Архитектор
      первое, о чем я начал разговор с ИИ - это как ПРАВИЛЬНО настроить бэкапы на сервере. Потому что у меня опыта в этом мало, а у него знания всего мира Ответить
      раскрыть ветку (19)
      • Плывущий Фанат
        Плывущий Фанат
        У активных вайбкодеров часто инстинкты самосохранения притупляются, часто обращал внимание на это

        Особенно среди тех, кто не горел на своем опыте, у таких инстинктов нет Ответить
      • Тёмный Гоблин
        Тёмный Гоблин
        А вы считаете, что если есть бэкапы, то можно ИИ в прод пускать? Ответить
        раскрыть ветку (17)
        • Полуночный Архитектор
          Полуночный Архитектор
          я не пускаю, у меня они кодят на локальном ПК, и в правилах указано, что на проде Дебиан со своей обвязкой, а на ПК - Вин11 без БД и прочего, потому смотреть только в миграции, код не пытаться выполнять.
          Бекап спасает, если я инструкцию ИИ выполню, проморгав деструктивный код Ответить
          раскрыть ветку (12)
          • Тёмный Гоблин
            Тёмный Гоблин
            Имеете ввиду правило для агента? Ответить
            раскрыть ветку (11)
            • Полуночный Архитектор
              Полуночный Архитектор
              да, AGENTS.md и прочие служебные файлы, включая ADR Ответить
              раскрыть ветку (10)
              • Тёмный Гоблин
                Тёмный Гоблин
                Как будто бы можно считать, что вы тоже дали агенту доступ в прод. Потому что все ограничение сводится к этому правилу. Опасно. А если ещё и доступ к бэкапу у него есть, то вообще не очень хорошо. Ответить
                раскрыть ветку (9)
                • Полуночный Архитектор
                  Полуночный Архитектор
                  каким образом доступ в прод? и какой доступ к бекапу? код можно восстановить из Гита, пару раз он уже ломал и восстанавливал Ответить
                  раскрыть ветку (8)
                  • Тёмный Гоблин
                    Тёмный Гоблин
                    Ну если агент вдруг решит проигнорировать ваше правило в AGENTS.md и пойдет в прод.
                    Да, код можно восстановить, если агент его не удалит. Данные тоже можно восстановить, если опять же агент его не удалит Ответить
                    раскрыть ветку (7)
                    • Полуночный Архитектор
                      Полуночный Архитектор
                      как он пойдет в прод? если он физически в другом месте и нигде нет данных от SSH. А гит хранит старые версии кода Ответить
                      раскрыть ветку (6)
                      • Тёмный Гоблин
                        Тёмный Гоблин
                        Как вы подключайтесь к проду? Ответить
                        раскрыть ветку (5)
                        • Полуночный Архитектор
                          Полуночный Архитектор
                          по SSH, пароль только в моей голове Ответить
                          раскрыть ветку (4)
                          • Аметистовый Колдун
                            Аметистовый Колдун
                            neurolink Ответить
                          • Тёмный Гоблин
                            Тёмный Гоблин
                            Тогда получше Ответить
                          • Речной Шаман
                            Речной Шаман
                            парольный доступ по ssh? fail2ban хотя бы настроен? 🙂 Ответить
                            раскрыть ветку (1)
                            • Полуночный Архитектор
                              Полуночный Архитектор
                              конечно, но тьфу-тьфу, я пока настолько мелкий разраб, что дела нет никому Ответить
        • Объёмный Ремесленник
          Объёмный Ремесленник
          Если всю систему построила нейронка, и владелец не шарит за разработку, то какие варианты? Ответить
          раскрыть ветку (3)
          • Тёмный Гоблин
            Тёмный Гоблин
            Похоже, что никак. Всегда есть риск Ответить
            раскрыть ветку (2)
            • Полуночный Архитектор
              Полуночный Архитектор
              риск всегда есть, раньше неопытный разраб мог скопировать со стаковерфлоу или еще откуда команду и убить все, не сильно понимая зачем делает Ответить
              раскрыть ветку (1)
              • Тёмный Гоблин
                Тёмный Гоблин
                Ну неопытного разраба точно в прод нельзя пускать Ответить
  • Аристократичный Шаман
    Аристократичный Шаман
    Без бэкапов охуенно) Ответить
    раскрыть ветку (6)
    • Речной Шаман
      Речной Шаман
      так пропали не данные, а бабки Ответить
      раскрыть ветку (5)
      • Аристократичный Шаман
        Аристократичный Шаман
        Аааа, вот оно как) Ответить
      • Добрый Павлин
        Добрый Павлин
        если ai Отменил подписки то бабло вернулось автоматом чтоль? Типа каждый юзер как будто оформил возврат. Чет темное дело Ответить
        раскрыть ветку (3)
        • Речной Шаман
          Речной Шаман
          Так там подписки отменились. Это будущие бабки, на которые ты рассчитывал.
          Аттеперь надо за каждым юзером бегать и просить переподписаться Ответить
          раскрыть ветку (2)
          • Добрый Павлин
            Добрый Павлин
            Да там каждый юзер сам придет права качать) Ответить
            раскрыть ветку (1)
            • Речной Шаман
              Речной Шаман
              Я думаю придут те, кому прям важен продукт, что они готовы еще раз переподписаться.
              Мне кажется процентов 20-30 Ответить
  • Лохматый Осьминог
    Лохматый Осьминог
    А ребята не знают что такое предварительное тестирование? Тем более функционала, который связан с деньгами Ответить
    раскрыть ветку (2)
    • Юный Мед
      Юный Мед
      тестирование тоже сделал gpt Ответить
    • Межпространственный Лимонад
      Межпространственный Лимонад
      Тестов нет, код ревью не делали. Можно, а зачем? Это как правила техники безопасности, написаны кровью... есть гуманоиды, которые думают, что их это не касается :)) Ответить
  • Новый Начальник
    Новый Начальник
    Обычный твиттерский пиздеж. Народ фармит классы на хайпе Ответить
    раскрыть ветку (1)
    • Автор канала
      Автор канала
      ну... а вдруг правда? ИИ глючит же часто Ответить
  • Колючий Маг
    Колючий Маг
    а при чем тут вайбкодинг, если он дал модели управлять процессом. Модели, которая заведомо не имеет предсказуемого одинакового результата. Ответить
  • Озёрный Овен
    Озёрный Овен
    Это ж каким идиотом надо быть, чтобы доверить модели возможность влиять на такие данные? Ответить
    раскрыть ветку (3)
    • Робкий Киллер
      Робкий Киллер
      к сожалению это уже не остановить так как многие просто ставят агентьа прямо на железо как тот же Open Claw и он сам рулит всем

      да. надо в идлеале два сервера и даже три: разработка -> тестирование -> прод без ии агентов (самостоятельно и осознанно с бэкапами Ответить
      раскрыть ветку (1)
      • Полуночный Архитектор
        Полуночный Архитектор
        пока не увидел в нем реальной пользы и даже не ставил. По мне, лучше написать отдельные скрипты под каждую задачу, чем вот такой "черный ящик", который к тому же будет либо не шустрым, либо очень дорогим Ответить
    • Ванильный Гном
      Ванильный Гном
      Эти твиты рассчитаны на идиотов которые их заскринят и пошерят дальше Ответить
  • Топающий Скелет
    Топающий Скелет
    Девиз всех вайбкодеров:
    Хуяк - и в продакшн. Ответить
    раскрыть ветку (5)
    • Взлетающий Продюсер
      Взлетающий Продюсер
      Ой да ладно, этот девиз задолго до вайбкодинга появился Ответить
      раскрыть ветку (4)
      • Межпространственный Лимонад
        Межпространственный Лимонад
        ленивых жоп дохера... а потом появляются посты, что кто-то без тестов и код ревью, вывели в продакшен и дал модели напрямую управлять... и чатгпт гавно Ответить
        раскрыть ветку (2)
        • Роботизированный Вепрь
          Роботизированный Вепрь
          Но ведь и правда он говно Ответить
          раскрыть ветку (1)
          • Межпространственный Лимонад
            Межпространственный Лимонад
            в сортах гавна не разбираюсь, но codex использую и вообще мне нравится продукты, которые делает openai Ответить
      • Топающий Скелет
        Топающий Скелет
        Да, ты прав.
        Вайбкодеры не знают, что такое продакшн. У них просто - хуяк. Ответить