Bilgi.
Arkadaş özelinde söylemiyorum;
Herhangi bir API aracısı, yapay zekaya gönderdiğiniz: "şu kodu düzenle" isteğini, "şu kodu düzenle + arkaplanda şu dosyayı oluştur ve çalıştır" olarak değiştirebilir.
Gerçek firma ile kullanıcı arasında bir köprü varsa (API aracısı) - sizin isteklerinizi ve yanıtlarınızı rahatlıkla değiştirebilir.
Konu sahibi eğer sitemde bulunursa da: 1 kişi sitemde bulunacak diye böyle bir hatırlatmayı yüzlerce kişiden sakınamam.
Hocam genel güvenlik uyarısı olarak söylediğinize katılıyorum. Teknik olarak aracı konumundaki herhangi bir servis, kendisinden geçen isteği veya yanıtı değiştirebilir. Kullanıcıların üçüncü taraf API servislerini kullanırken bunun farkında olması gerekir.
Benim itiraz ettiğim nokta, bunun Noxery'nin böyle bir şey yaptığı izlenimi oluşturması. Noxery tarafında kullanıcı promptlarına gizli komut ekleme, dosya oluşturtma/çalıştırma veya model yanıtlarını bu amaçla değiştirme gibi bir sistem bulunmuyor.
Genel bir risk ile gerçekten yapıldığı tespit edilmiş bir durumun birbirinden ayrılması gerektiğini düşünüyorum.
Noxery tarafında verilerin nasıl işlendiği ve hangi kayıtların tutulduğu konusunda daha önce detaylı bir güvenlik ve gizlilik yazısı da yayınladık:
https://noxery.tr/tr/duyurular/guvenlik-ve-gizlilik