Apps criados com vibe coding estão expondo informações privadas na web

Cerca de 5 mil aplicativos web criados usando ferramentas de vibe coding estão disponíveis para qualquer um acessar — e 40% deles contêm informações sensíveis. A descoberta foi feita pela empresa israelense de cibersegurança RedAccess, que analisou 380 mil programas acessíveis publicamente feitos com ferramentas como Lovable, Base44, Replit e Netlify.

Esses são serviços do que se convencionou chamar de vibe coding, uma forma de programação feita com auxílio de inteligência artificial generativa usando apenas prompts, sem que seja necessário sequer saber escrever o código em si.

Os 5 mil apps encontrados praticamente não tinham barreiras de segurança ou autenticação, ou tinham proteções mínimas, como pedir um endereço de e-mail. Assim, bastava achar a URL para acessar o conteúdo. Segundo a RedAccess, 40% deles deixam expostos dados sensíveis, como informações médicas, financeiras, corporativas e estratégicas.

Como explica Dor Zvi, pesquisador de segurança da RedAccess, as próprias organizações estão vazando seus dados ao desenvolver aplicativos com vibe coding.

O grau de descuido é tão grande que as empresas estão mantendo seus apps hospedados nos próprios domínios dos serviços de desenvolvimento. Com isso, os pesquisadores só precisaram fazer buscas no Google e no Bing para achar os aplicativos desprotegidos.

Como nota o Axios, as ferramentas de vibe coding permitem que qualquer um possa criar suas próprias soluções de software, mesmo que não tenha conhecimentos de engenharia ou cibersegurança. Aliado a isso, as companhias parecem não estar supervisionando ou controlando adequadamente as ferramentas criadas por seus funcionários.

Fonte: Tecnoblog