Шведский стартап Lovable, один из любимых инструментов в арсенале современных вайбкодеров, оказался в центре скандала из-за проблем с безопасностью. Инцидент затронул все проекты, созданные на платформе до ноября 2025 года, и поднял важный вопрос: насколько безопасно доверять свои идеи и данные AI-агентам.

Что произошло?

Пользователь под ником Impulsive в соцсети X сообщил, что через обычный бесплатный аккаунт Lovable он смог получить доступ к чужому коду, истории переписки с AI и даже данным клиентов других пользователей.

Реакция Lovable была неоднозначной. Компания официально отрицает факт «взлома», утверждая, что просмотр публичных проектов — это фича, созданная для удобства сообщества. Однако разработчики признали критическую ошибку: в феврале, во время унификации прав доступа в бэкенде, они случайно открыли доступ к чатам в публичных проектах.

Мнение экспертов

Джейк Мур, советник по кибербезопасности в ESET, охарактеризовал произошедшее не как классический взлом, а как ошибку проектирования (design flaw). По его мнению, подобные инциденты станут нормой, так как скорость разработки в AI-стартапах часто идет в ущерб безопасности.

Профессиональное сообщество разработчиков в очередной раз напомнило о рисках «грязного» и непроверенного кода, который генерируют нейросети. Главная опасность здесь — потенциальная утечка корпоративных данных, которые пользователи копируют в чаты с AI.

Что это значит для вайбкодеров?

Для тех, кто строит продукты на Lovable, Cursor или Windsurf, этот кейс — важный урок по «гигиене» разработки:

• Секреты — в сторону: Никогда не вставляйте API-ключи, пароли или реальные данные клиентов в чат с AI. Используйте .env файлы и следите, чтобы они не попадали в публичный доступ.
• Публичное vs Приватное: Проверьте настройки своих старых проектов в Lovable. Если проект помечен как публичный, считайте, что вся ваша переписка с AI видна всему интернету.
• Vibe Check безопасности: Вайбкодинг позволяет собирать приложения на лету, но ответственность за архитектуру и доступы всё еще лежит на человеке.

Lovable быстро растет, конкурируя с крупными лабораториями, но такие «детские болезни» бэкенда напоминают нам: за скоростью всегда должен следовать аудит.