安全研究扫描 159,041 个 Lovable 应用，24,664 个数据库无需登录即可读取
Lovable AI Apps Left Passport and Payment Data Open to Anyone
AI 导读
德国研究组 Crissy Field 与 Handelsblatt 合作，从 Common Crawl 抓取 159,041 个 Lovable 生成应用，发现 34,545 个 Supabase 项目中 24,664 个数据库无需认证即可读取，7,403 个站点可公开读取邮箱，泄露内容包括 1,000 多条护照记录、20 多万条聊天消息和 8 万个用户资料。
推荐理由
文章把数千个应用共用同一个数据库漏洞解读为平台默认配置的问题，指出安全责任应落在生成代码的平台而非不懂数据库的普通用户。