Lovable 生成应用大规模泄露:7403 个站点数据库可读,含护照号与支付信息

lyraxana · x · 2026-11-03

AI 应用生成平台 Lovable 上的应用出现大规模数据泄露:德国安全公司 Crissy Field 扫描了 159,041 个 Lovable 项目,发现 7,403 个站点的数据库无需登录即可读,包含邮箱地址;泄露内容还涉及护照号码、支付信息和约 20 万条聊天消息。

其中最严重的案例是一家服务商暴露了超过 1000 条含护照号、有效期和国籍的身份文件记录,可被用于身份盗用。Lovable 以「无需编程技能」为卖点,但其服务条款将应用和数据安全责任归咎客户;公司回应德国《商报》称这是全行业问题。