数千款使用 Lovable、Replit、Netlify 和 Base44 等 Agentic AI 平台构建的应用正在泄露私有数据

以色列网络安全公司 Red Access 的一项新调查发现，数千款 AI 生成的 Web 应用泄露了从医疗记录到内部商业文件等各种数据。调查结果加剧了人们对“氛围编程”日益增长的担忧，这是一种快速兴起的风潮，用户高度依赖 AI 工具来生成和部署软件，却几乎没有或完全没有传统编程经验。Red Access 的另一项新调查发现，大约 38 万个使用 Lovable、Replit、Netlify 和 Base44 等 AI 编码工具创建的公共可访问资产。研究人员表示，其中约有 5,000 个应用暴露了潜在的敏感信息。Axios 报道的这些发现表明，许多用户在发布内部工具时，并未意识到它们已处于公共可访问状态。Red Access 首席执行官 Dor Zvi 表示，该公司在研究“影子 AI”（即员工未经组织正式批准而使用 AI 工具）时发现这些应用。