Código generado por IA expuso datos sensibles de solicitantes en una firma financiera

Una prueba de penetración identificó una falla crítica en una aplicación financiera construida sustancialmente con Claude: un GUID podía bastar para restaurar el acceso de otro solicitante. El caso muestra por qué un código funcional y rodeado de controles no necesariamente entiende los límites de confianza.