Pētījums: daudzās ar Lovable veidotās lietotnēs bez pieteikšanās pieejami jutīgi dati
Drošības pētnieki, analizējot 159 041 ar zviedru mākslīgā intelekta platformu Lovable veidotu projektu, atrada daudz gadījumu, kad personas un konfidenciāla informācija bija pieejama bez pieteikšanās. Starp atklātajiem datiem bija pasu dati un vairāk nekā 200 000 čata ziņu.
Vācu uzņēmuma Crissyfield pētnieki sadarbībā ar laikrakstu Handelsblatt pārbaudīja, cik labi aizsargāti dati lietotnēs, kas izveidotas ar Lovable. Tā ir 2023. gadā Stokholmā dibināta Zviedrijas mākslīgā intelekta platforma, kas vienkāršu aprakstu pārvērš tīmekļa lietojumprogrammās, arī tad, ja lietotājam nav programmēšanas pieredzes. Pētījums parāda, ka daudzas šādas lietotnes bez aizsardzības atstāj pat ļoti jutīgu informāciju.
Kā veica pārbaudi
Pētnieki izmantoja atvērtā tīmekļa arhīva Common Crawl datus un analizēja 159 041 Lovable projektu no 2025. gada decembra līdz 2026. gada septembrim. No tiem 34 545 izmantoja datubāzu pakalpojumu Supabase. Pavisam 24 664 vietnes ielādes brīdī nosūtīja Supabase ierakstus, neprasot pieteikšanos. Ar papildu pieprasījumiem, kas datus tikai lasīja, pētnieki 7403 no šīm vietnēm (30 %) 10 560 tabulās atrada ierakstus ar e-pasta adresēm.
Pētnieki uzsver, ka 30 % nav apstiprināts datu noplūdes īpatsvars: e-pasta adreses var būt publiski kontakti vai testa dati, un izlase nav reprezentatīva visām Lovable lietotnēm. Dati tika lejupielādēti tikai daļēji.
Kas bija pieejams
Vācu dzīvesstila forums bija atklājis vairāk nekā 80 000 profilu ar pilniem vārdiem, e-pastiem, dzimšanas datiem un dzimumu, kā arī vairāk nekā 200 000 čata ziņu. Pasākumu rīkotāji un restorāni bija atstājuši pieejamus desmitiem tūkstošu biļešu un ēdienu pārdošanas ierakstu ar e-pastiem, tālruņa numuriem, adresēm, maksājumu informāciju un biļešu kodiem. Kāds pakalpojumu sniedzējs bija atklājis vairāk nekā 1000 ierakstu ar identitātes dokumentu datiem, tostarp pases numuriem, derīguma termiņiem un pilsonību.
Pieejami bija arī desmitiem tūkstošu līgumu un rēķinu, personīgie foto albumi, iekšējā WhatsApp saziņa un vienā gadījumā 280 000 e-pasta vēstuļu klientiem. Pētnieki nevarēja noteikt, vai dati ir izmantoti ļaunprātīgi.
Atbildība
Lovable lietošanas noteikumi lietojumprogrammu un datu apstrādes atbildību uzliek klientiem. Pētnieki iesaka pirms reālu datu apstrādes ļaut speciālistiem pārbaudīt piekļuves tiesības un atkārtot to pēc būtiskām izmaiņām. Handelsblatt ar atklājumiem vērsās pie Lovable.