[Bug] Anthropic API Error: Overly aggressive safety filter blocks legitimate security assessment request
Bug Description
▎ Тема: Хибне блокування запиту про оцінку ризиків власного застосунку
▎
▎ Що сталося: Я розробник мобільного застосунку (NZ.ua, підрядник). Замовник отримав від іншого підрядника документ із пропозицією захисту API (підпис запитів HMAC у нативній бібліотеці). Я попросив оцінити, чи такий підхід можна вважати надійним, чи порушує він галузеві стандарти (OWASP MASVS) і які репутаційні ризики для мене. Відповідь зупинив запобіжний фільтр.
▎
▎ Чому це легітимний запит: захисна оцінка власного продукту, жодних інструкцій для атаки на чужі системи я не просив.
▎
▎ Очікування: загальна оцінка обмежень клієнтських секретів без покрокових інструкцій витягування.
▎
▎ Контекст: дата 2026-10-07, Request ID: req_011CfoQYsi51AdZUWgnjArHw, Message ID: msg_011CfoQYt5egh8ruwp6kjvZY, модель Sonnet 5.5. Підтверджую, що до відгуку не додаю конфіденційних матеріалів.
▎
▎ Short version (EN): False-positive block on a defensive security-assessment request about my own app's client-side secret design; no attack instructions were requested.
Environment Info
- Platform: darwin
- Terminal: iTerm.app
- Version: 2.1.285
- Feedback ID: 6d043f42-8f35-461f-8efe-f62bba4c3b10
Errors
[]