Tusentals Lovable-appar läckte privata chattar och passnummer
Cybersäkerhetsföretaget Crissy Fields har granskat appar byggda med AI-verktyget Lovable och hittat att flera tusen av dem exponerat känslig användardata – inklusive privata chattar och passnummer. Det här är ett konkret problem med så kallad 'vibe coding' (att låta AI bygga appar åt dig utan djupare teknisk kunskap): när ingen förstår koden som genereras, missar ingen heller säkerhetshålen.
Djupdykning
Lovable är ett av de hetaste "vibe coding"-verktygen just nu – du beskriver vad du vill bygga på vanlig svenska, och AI:n spyr ur sig en fungerande app på minuter. Problemet är att när folk bygger utan att förstå vad som händer under huven, glömmer de bort grundläggande säkerhetsprinciper som att känslig data faktiskt behöver skyddas. Det Crissy Fields har hittat är klassiska misstag: databaser och API-nycklar som råkar vara publikt tillgängliga för att byggaren helt enkelt inte visste att de behövde låsa dörren. Det som de flesta missar i den här debatten är att problemet inte är AI:n i sig – det är att vi sänker tröskeln för att bygga appar utan att samtidigt sänka tröskeln för att förstå säkerhet. Passnummer och privata chattar är inte data du vill ha läckta, och offren i det här fallet är inte utvecklarna utan de slutanvändare som trodde att appen de använde var trygg.