AI 코딩 도구로 만들어진 5,000개 앱, 민감한 데이터 유출
redaccess의 보안 연구원들이 lovable, replit 같은 도구로 만들어진 5,000개 이상의 웹 앱이 민감한 데이터를 노출한다는 사실을 발견했습니다. 40%가 의료 기록과 금융 데이터 같은 기업 또는 개인 정보를 유출했습니다. 연구원들은 회사 도메인에서 간단한 url 검색으로 이들에 접근했습니다.
Security researchers at RedAccess identified over 5,000 web applications created via AI tools Lovable, Replit, Base44, and Netlify that lack authentication or security measures. Approximately 40 percent exposed sensitive data, including medical records, financial information, corporate strategies, and customer chat logs. Researchers accessed these applications by searching for apps hosted on the vendors' domains, finding instances where administrative privileges were also available. While vendors like Replit argued that public accessibility is a user-configurable setting, they did not deny the existence of the exposed applications.