Hacker News AIT2·商业与生态
78 分
安全研究团队扫描了 159,041 个 Lovable 生成项目,发现大量应用在未登录状态下即可访问个人证件、私密消息等敏感数据。事件暴露了 AI 低代码平台在默认安全配置与数据权限设计上的系统性缺口,对无编程背景的构建者尤为危险。
瑞典 AI 初创公司,通过自然语言生成 Web 应用,前身为开源项目 GPT Engineer
安全研究团队扫描了 159,041 个 Lovable 生成项目,发现大量应用在未登录状态下即可访问个人证件、私密消息等敏感数据。事件暴露了 AI 低代码平台在默认安全配置与数据权限设计上的系统性缺口,对无编程背景的构建者尤为危险。