AIコーディングツール、機密データを漏洩する5000のアプリを露呈
RedAccessのセキュリティ研究者らは、LovableやReplitなどのツールで構築された5000以上のWebアプリが機密データを公開していることを発見した。そのうち40%が医療記録や金融データなどの企業情報や個人情報を漏洩していた。研究者らは企業ドメインでの簡単なURL検索でこれらにアクセスしたという。
Security researchers at RedAccess identified over 5,000 web applications created via AI tools Lovable, Replit, Base44, and Netlify that lack authentication or security measures. Approximately 40 percent exposed sensitive data, including medical records, financial information, corporate strategies, and customer chat logs. Researchers accessed these applications by searching for apps hosted on the vendors' domains, finding instances where administrative privileges were also available. While vendors like Replit argued that public accessibility is a user-configurable setting, they did not deny the existence of the exposed applications.