Instead of a 403 Forbidden, they get a 200 OK. From here, the attacker can:
00:14, 28 февраля 2026Культура
，详情可参考快连下载安装
Фото: Ilya Moskovets / URA.RU / Globallookpress.com
Напомним, что в конце ноября прошлого года следователи Национального антикоррупционного бюро Украины и Специализированной антикоррупционной прокуратуры пришли с обысками к Андрею Ермаку. Позже он ушел в отставку с поста, а украинский президент Владимир Зеленский анонсировал перезагрузку офиса.
The resulting script is available here, and it worked first try to scrape up to 20,000 videos (the max limit). The resulting Python script has very Pythonic code quality following the copious rules provided by the AGENTS.md, and it’s more robust than my old script from 2021. It is most definitely not the type of output I encountered with Sonnet 4.5. There was a minor issue however: the logging is implemented naively such that the API key is leaked in the console. I added a rule to AGENTS.md but really this is the YouTube API’s fault for encouraging API keys as parameters in a GET request.