研究者扫描 15.9 万 Lovable 项目，大量敏感数据裸奔
bibryam · x · 2026-11-15
德国安全公司 Crissy Field 与《商报》(Handelsblatt) 合作检查了 159,041 个 Lovable 平台上的项目，发现大量应用存在严重安全问题：
- 部分应用的 Supabase API 配置不当，未登录即可访问个人与机密信息，包括私人聊天记录和护照详情等敏感数据。
- Lovable 是 2023 年成立于斯德哥尔摩的 AI 应用生成平台（源自开源项目 GPT Engineer），宣称零技术门槛即可构建带数据库和用户管理的应用；但其服务条款将应用与数据处理责任完全归于客户自己，形成易用性承诺与安全责任之间的落差。
- 作者评论：AI 让代码生成平民化的速度超过了安全专业知识的普及，这是典型的后果展示。
「编程与Agent」频道最新
- 单卡 1 小时 40 分钟、约 5 美元训出 89.5% 准确率的 LLM 评测官 — MaziyarPanahi · 2026-11-15
- 用 Rust+wgpu 重写代码画布,25万文件依赖图稳定 60fps — IgorCarron · 2026-11-15
- 开发者反思:模型已够强,多数 agent 编排结构只是「token 焚化炉」 — pvncher · 2026-11-15
- DataTalksClub 创始人办德国全日制 AI 学院,学费可走 Bildungsgutschein — Al_Grigor · 2026-11-15
- AI 能把公司用到什么程度?49 条 AI 原生运营指南开篇 — FinanceYF5 · 2026-11-15
- TensorFold 修 MCP 沙箱漏洞：dyld 加载 Frameworks 目录被拦截 — AIFlow_ML · 2026-11-15