Det ska handla om tusentals appar som har byggts med hjälp av svenska vibekodningsverktyget Lovable, som har exponerat känslig data. Bland annat handlar det om passnummer, mejladresser och personliga meddelanden. Det visar en granskning som den Berlinbaserade cybersäkerhetsfirman Crissy Field gjort tillsammans med tyska tidningen Handelsblatt, och som bland annat Sifted skriver om. Över 7000 hemsidor som byggts genom Lovable ska ha haft databaser över användare och register med mejladresser som kunde kommas åt till och med utan inloggning, visar granskningen. Totalt ingick 159.000 Lovable-projekt i Crissy Fields underlag. Bland de allvarligare säkerhetsbristerna fanns ett tyskt lifestyle-forum där 200.000 privata chattmeddelanden varit exponerade, och en servicetjänst med 1000 registrerade passnummer, nationaliteter och andra identitetshandlingar. Det är information som, i fel händer, riskerar att utsätta människor för bedrägerier, nätfiske och identitetsstöld. LOVABLE SVARAR Crissy Field har kommit fram till att problemen inte kan härledas till en särskild säkerhetsbrist hos Lovable utan bristen på automatiskt integritetsskydd när en användare bygger en app. Sifted har pratat med Lovables säkerhetschef Igor Andriushchenko som säger att Lovable har erbjudit gratis inbyggda säkerhetsverktyg sedan våren 2025. ”Säkerhet är ett delat ansvar”, säger han. ”Vi uppdaterar kontinuerligt våra modeller för att generera säkrare kod, bygger säkerhetsverktyg och skyddsbarriärer och gör dem tillgängliga för utvecklare utan extra kostnad; utvecklarna ansvarar själva för att använda dem, precis som i vilket mjukvaruprojekt som helst oavsett vilket verktyg som används.”
