Комплаенс-директива: одна фраза о стандарте безопасности превращает «рабочий» код LLM в защищённый

Три кода из шестнадцати, которые Claude написал без единого упоминания безопасности, оказались настоящими дырами — открытый дебаггер с удалённым выполнением кода и эндпоинты, отдающие личные данные всех пользователей без проверки прав. Одна фраза в промпте про стандарт SOC 2 (или 152-ФЗ, GDPR) позволяет получить код, который сам закрывает эти дыры — без дополнительных запросов и правок. Модель решает задачу буквально — не сказал, что данные чувствительные, она не считает шифрование и логи частью задачи, хотя прекрасно знает как их сделать. Назвал стандарт словом — соответствие требованиям вырастает с 47-88% до 86-100%.