Hacker News AIT2·78 分
Lovable 平台 15.9 万应用泄露护照与 20 万私信
原标题:Lovable apps expose passport details and more than 200K private messages
- 研究覆盖 159,041 个 Lovable 项目,多类应用无需登录即可读取敏感数据
- 泄露内容涉及护照信息与超过 20 万条私密消息
- 问题根源在于平台默认配置与权限模型,而非个别用户误操作
AI 聚合热点事件 · 2026/11/15
安全研究团队扫描了 159,041 个 Lovable 生成项目,发现大量应用在未登录状态下即可访问个人证件、私密消息等敏感数据。事件暴露了 AI 低代码平台在默认安全配置与数据权限设计上的系统性缺口,对无编程背景的构建者尤为危险。
原标题:Lovable apps expose passport details and more than 200K private messages