Công cụ tạo website bằng AI Lovable gặp rắc rối rồi đổ lỗi: rò rỉ dữ liệu là vấn đề chung của ngành, người làm website tự chịu trách nhiệm về bảo mật

Công ty an ninh Đức Crissy Field đã quét một lượng lớn dự án trên Lovable
Nhiều website vừa tải là gửi dữ liệu trong cơ sở dữ liệu Supabase ra ngoài, không cần đăng nhập

Trường hợp nghiêm trọng nhất là một nhà cung cấp dịch vụ để lộ hơn một nghìn giấy tờ tùy thân
Số hộ chiếu, thời hạn hiệu lực và quốc tịch đều nằm trong đó
Thông tin hồ sơ người dùng trên diễn đàn, lịch sử trò chuyện và dữ liệu thanh toán vé cũng bị ảnh hưởng

Nhiều website kiểu này do người dùng không có kiến thức nền tảng tạo ra
Handelsblatt đã hỏi Lovable, phía công ty nói đây là vấn đề chung của ngành; theo điều khoản, người làm website tự chịu trách nhiệm về an toàn dữ liệu