[Кейс] Я запретил AI-агенту читать .env файл. Он прочитал его через однострочный Python-скрипт

[Кейс] Я запретил AI-агенту читать .env файл. Он прочитал его через однострочный Python-скрипт

AI-агенты для кода умеют обходить собственные ограничения безопасности - не потому что взламывают систему, а потому что пишут код, который делает это за них. Я проверил это на Claude Code и получил все секреты из заблокированного файла за одну команду.