Lovable 平台应用泄露护照信息与超 20 万条私信
armcat · hn · 2026-11-15
安全研究者在 crissyfield.de 发布对 Lovable 平台上应用的审计：由于开发者普遍缺乏基本安全实践，大量 AI 生成应用把敏感数据暴露在公网，包括护照详情、超过 20 万条私人消息等。研究展示了这些 Lovable 应用的常见配置错误（如暴露的数据库、无鉴权接口），说明 vibe coding 让不懂安全的人也能快速上线应用，导致大规模数据泄露。原文含具体发现与复现方法。
「编程与Agent」频道最新
- 两个 Claude Code 审计提示词：一键体检你的 skills 与配置 — RLanceMartin · 2026-11-15
- 周末必读五篇:HF 决策模型、llama.cpp 1.0、3D 微调指南一次看 — kalyan_kpl · 2026-11-15
- 开发者弃用 Linear 改用 Flywheel:用知识图谱梳理 SWE 决策 — tensorqt · 2026-11-15
- 开源 LumaBrowser 把多家模型装进一个浏览器，冲击 150 星 — valdev · 2026-11-15
- Agent 退款失败怎么查:开发者征求外部状态验证的三种架构方案 — Sensitive-Parsnip-12 · 2026-11-15
- 一人指挥 AI 员工团队一周赚 6000 美元,全流程只用 agent 跑通 — CustomerFearless2294 · 2026-11-15