Приложения на основе искусственного интеллекта раскрыли личные данные тысяч людей

Исследователь безопасности по имени Грег Поллок нашёл около 16 000 баз данных на платформе Supabase (капитализация 10 миллиардов долларов), которые были открыты всем желающим и содержали реальные персональные данные: имена, адреса, пароли, токены доступа. Личные переписки пользователей индийского стримингового сервиса, тысячи номеров автомобильных номеров американского сервиса парковки и база данных африканского консульства во Франции утекли из-за ошибок разработчиков, причём в части случаев для разработки приложения использовали ИИ.

Здесь агент написал корректный код, но не настроил как следует базовые права доступа к базе данных. В итоге утекли настоящие пароли и личные переписки. Для меня это ещё один повод не доверять ни одному приложению. Я всегда сам проверяю права доступа к базе данных, перед тем как делиться ею с кем-то.