Вайбкодинг во всей красе — «самый быстрорастущий» ИИ-стартап в Европе несколько месяцев генерировал сайты и веб-приложения с критической уязвимостью 🤖

Из-за этого хакеры могли получить доступ к данным 170 веб-приложений: речь идёт об именах пользователей, адресах электронной почты, финансовой информации и ключах API. А отличился всем этим стартап Lovable — один из его сервисов, например, позволял быстро превратить страницу на LinkedIn в личный сайт.

☁️ Как оказалось, проблема лежала в неправильной настройке связанного с Lovable сервиса Supabase — системы баз данных. Стартаперы банально не установили контроль доступа, из-за чего данные ушли в сеть — только после огласки настройки на вайб-проектах начали проверять автоматически.

Что тут сказать? Сплошной минус-вайб! Хотя кто из нас без греха: мы прекрасно помним, как из-за неправильно настроенной СУБД данные пользователей DeepSeek в начале года также нашли в открытом доступе.

@anti_agi