Приложения на ИИ слили данные тысяч пользователей

Исследователь безопасности Грег Поллок из UpGuard нашёл около 16 тысяч баз данных на платформе Supabase (оценена в 10 миллиардов долларов), которые были открыты в интернет с настоящими личными данными: именами, адресами, паролями и токенами доступа. Среди утечек — переписка пользователей индийского стриминг-сервиса, тысячи номеров машин из американского сервиса парковки и база данных африканского консульства во Франции. Причиной стали ошибки в приложениях, часть которых была написана с помощью ИИ.

Агент в этой истории написал код, который работал, но не закрыл базовые настройки доступа к базе данных, и утекли реальные пароли и переписка. Для меня это лишний повод не доверять тому, что приложение просто запустилось, а отдельно проверять права доступа к базе, прежде чем показывать её кому-то кроме себя.