Tutkimus: Lovable-alustalla luodut sovellukset paljastavat käyttäjätietoja
Tuhannet tekoälypohjaisella Lovable-alustalla kehitetyt sovellukset ovat altistaneet käyttäjien arkaluonteisia tietoja, kuten passin numeroita ja yksityisviestejä.
Turvallisuustutkijoiden mukaan laaja joukko sovelluksia, jotka on rakennettu ruotsalaisen Lovable-yhtiön kehitysalustalla, on jättänyt käyttäjien henkilökohtaisia tietoja suojaamattomiksi. Tutkimus osoitti, että yli 1 400 sovellusta altisti arkaluonteista dataa, kuten passitietoja, rahoitusasiakirjoja ja yksityisiä viestinvaihtoja.
Tutkijat analysoivat yli 2 700 Lovable-sovellusta elo-syyskuussa 2026. Tulokset osoittivat, että lähes 50 prosenttia tarkastelluista sovelluksista sisälsi tietoturvavirheitä, jotka mahdollistivat pääsyn taustajärjestelmiin ilman asianmukaista tunnistautumista. Ongelmat liittyivät erityisesti sovellusten konfiguraatioihin ja niiden tapaan käsitellä tietokantayhteyksiä.
Lovable edustaa niin kutsuttua "vibe coding" -kategoriaa, jossa sovelluksia rakennetaan tekoälyn avulla luonnollista kieltä käyttäen. Tietoturva-asiantuntijat huomauttavat, että vaikka tekoäly nopeuttaa kehitystyötä, se voi johtaa monimutkaisiin virheisiin, jos kehittäjillä ei ole riittävää ymmärrystä taustalla olevasta tietoturva-arkkitehtuurista. Yhtiö ei ole toistaiseksi kommentoinut laajasti tutkimuksen yksityiskohtia.