Вайб-кодинг с ИИ = 7.7 млн утекших документов

Хакер собрал базу 167 iOS-приложений, созданных с помощью ИИ: все с открытыми Firebase/Supabase без паролей. Лидер — Pigment с 7,7 млн profiles/posts/likes/emails на всеобщем обозрении. А ключи в клиентском коде и дефолтные конфиги уже становятся классикой в таких приложениях.

Но проблема не в самом ИИ, а в нулевой security-гигиене. Firehound просто сканирует публичку — взлома нет, утечки реальны.

Вайб-кодеры, проверяйте прод перед. А подробнее можете прочитать тут.