默认安全配置

安全研究团队扫描了 159,041 个 Lovable 生成项目，发现大量应用在未登录状态下即可访问个人证件、私密消息等敏感数据。事件暴露了 AI 低代码平台在默认安全配置与数据权限设计上的系统性缺口，对无编程背景的构建者尤为危险。

安全公司 Claroc 发现，超过 3.7 万个由 Grok 构建的 Web 应用中近 95% 无需登录即可公开访问，泄露内容涵盖 SpaceXSI 与 X 的机密商业文档、患者化验数据、排班表及明文密码。问题根源在于默认发布设置不安全、网址易被枚举以及 Grok 生成代码中的访问控制缺陷，这再次暴露了 AI 生成应用在默认安全配置上的系统性风险。