AFCRA: исправление «по замечанию» обманывает AI-ревьюера pull request'ов

Парадокс: ИИ-ревьюер сам подсказывает, как его обойти. Он отклоняет запрос на слияние (pull request, PR) и пишет, что исправить. Атакующий читает замечание, закрывает ровно это и оставляет рабочую дыру в соседнем месте. Метод AFCRA позволяет проверить на прочность ваш ИИ-ревьюер: если он одобряет код с одним закрытым замечанием, ваш барьер дырявый. Фишка: ревьюер проверяет «закрыто ли то, что я назвал», а не «осталась ли дыра вообще». Прошлые атаки правили только текст: описание PR и комментарии. Здесь правится исполняемый код, и он обходил ревью в несколько раз чаще лучшей текстовой атаки. Лучший результат против первого ревьюера: одобрена примерно каждая пятая попытка.