Wired: тысячи приложений, созданных с помощью вайбкодинга, раскрывают корпоративные и личные данные.
Специалисты по кибербезопасности предупредили, что платформы на базе ИИ, такие как Lovable, Base44, Replit и Netlify, позволяют любому желающему создать веб-приложение. Однако вместе с этим возникают серьёзные последствия для безопасности: речь идёт не только об ошибках, но и о полном отсутствии защиты, в том числе для конфиденциальных корпоративных и личных данных, пишет Wired.
Основатель компании RedAccess Дор Цви и его команда выяснили, что более 5 тыс. веб-приложений, созданных с помощью вайбкодинга, практически не защищены и не имеют какой-либо аутентификации. Многие ресурсы позволяли любому, кто знал их URL, получить доступ к их данным. В других приложениях доступ был ограничен минимальной защитой, например требованием ввести адрес электронной почты. По словам Цви, около 40% приложений раскрывали конфиденциальные данные.
Ещё новости:
