Lovable: тысячи приложений вайбкодеров раздают личные данные пользователей.
Исследователи нашли уязвимости в проектах, созданных вайбкодерами на платформе Lovable. Из 159 тысяч сайтов у 7,4 тысячи были зафиксированы серьезные проблемы с безопасностью данных.
Среди наиболее ярких инцидентов:
- На созданном ИИ форуме в открытый доступ попали профили 80 тысяч человек, включая даты рождения и 200 тысяч переписок.
- Один из сервисов хранил в общем доступе телефоны, адреса и платежные данные клиентов.
- Другой сайт предоставлял доступ к более чем 1000 записей с номерами паспортов пользователей.
При этом Lovable обещает, что для создания приложений технические знания не нужны. Однако в соглашении вся ответственность за сохранность данных перекладывается на самих вайбкодеров.
Удобно.

