data-leak

调查发现，荷兰一家自杀预防热线未经适当同意，将敏感的访客元数据分享给谷歌和微软，导致追踪工具被停用，并可能违反《通用数据保护条例》（GDPR）。

Red Access 的一项调查显示，数千款在 Lovable 和 Replit 等平台上由 AI 生成的 Web 应用因配置错误而暴露敏感私有数据。这凸显了“氛围编程”（vibe coding）这一上升趋势以及未经审核的 AI 工具使用所带来的重大安全风险。

Vercel 已确认其内部系统遭到黑客组织 ShinyHunters 入侵，后者正以 200 万美元的价格公开兜售核心源码、内部数据库访问权限及访问密钥，建议所有使用 Vercel 的开发者立即检查并更换环境变量及相关密钥。