С развитием ИИ, который все чаще берет на себя функции программистов, мир кибербезопасности забеспокоился о том, что автоматизированные инструменты кодирования могут создавать множество уязвимостей и ошибок в программном обеспечении. Исследователь кибербезопасности Дор Цви с командой компании RedAccess проанализировал тысячи веб-приложений, созданных с помощью ИИ-инструментов, таких как Lovable и Replit, и выявил более 5000 приложений, абсолютно лишенных защиты и аутентификации.
При этом оказалось, что многие из них предоставляли доступ к чувствительным данным. Около 40% теми или иными способами раскрыли конфиденциальную информацию, включая медицинские и финансовые данные. Цви отмечает: «Организации фактически раскрывают приватные данные через приложениях, созданных с помощью этих инструментов».
Участники эксперимента смогли легко найти уязвимые приложения, и хотя компании, предоставившие инструменты, заявили о том, что пользователи сами отвечают за безопасность, проблема очевидна. Краткое внимание пользователей к вопросам безопасности при создании веб-приложений открывает дверь потенциальным угрозам и утечкам данных.
Это напоминание о том, что, когда ИИ-кодеры предоставляют доступ к созданию приложений, необходимо помнить о рисках и ставить защиту на первое место.
*компания Meta Platforms Inc. признана экстремистской организацией, ее деятельность на территории России запрещена.