⚡️ Lovable слил данные тысяч клиентов: популярный сервис для вайбкодинга оказался с серьезной уязвимостью.
Компания прославилась тем, что позволяет создавать сайты и приложения без навыков программирования — достаточно описать свою идею обычным текстовым запросом. Но теперь сервис оказался в центре крупного скандала.
Немецкая независимая компания Crissy Field провела исследование и обнаружила, что из 159 тысяч проектов на платформе 7,403 базы данных были доступны без пароля.
В открытом доступе оказались конфиденциальные сведения пользователей: электронные почты, номера паспортов, платежные данные и более 200 тысяч переписок с ИИ, среди которых, по данным исследования, встречались логины и пароли.
Но самое интересное — реакция Lovable. Вместо признания собственной ошибки компания возложила ответственность на индустрию и самих пользователей, доверивших свои данные ИИ.
@bugfeature
