Vibe kodlanan Esasy kemçilikler bilen doldurylan “Söýgüli” programma 18K ulanyjyny açdy

Makalany şu mowzugy bilşime esaslanyp ýazaryn - “Lovable” (AI programma ýasaýjy) -da gurlan “wibe kodlanan” programmanyň takmynan 18,000 ulanyjynyň şahsy maglumatlaryny açýan esasy howpsuzlyk kemçilikleri ýüze çykan waka. Bu, kod ýok / AI-kod giňişliginde gowy dokumentleşdirilen duýduryş ertekisi.

"Vibe kodlamak" nädogry gideninde: Kodsyz programma 18,000 ulanyjyny esasy howpsuzlyk kemçiliklerine nädip açdy

AI bilen işleýän gurallary ulanyp, birnäçe minutda doly işleýän programma gurmak wadasy dünýädäki telekeçileri, soloprenleri we taslama höwesjeňlerini özüne çekdi. Aöne ýakyn wagtda “Söýgüli” programmasynyň gatnaşmagy bilen baglanyşykly bir waka, gözegçiliksiz joşgunlara sowuk suw atdy. Iň az adam gözegçiligi bilen AI görkezmeleriniň üsti bilen gurlan "wibe kodlanan" programma, başlangyç howpsuzlyk gowşaklyklaryny öz içine alýar, takmynan 18,000 ulanyjynyň şahsy maglumatlaryny nirä gözlemelidigini bilýänlere açýar. Çylşyrymly haker talap edilmedi. Nol günlük ekspluatasiýa ýok. Kod gözden geçirilişinde islendik kiçi işläp düzüjiniň esasy kemçilikleri. Bu waka, programma üpjünçiligini demokratiýalaşdyrmak bilen hakyky adamlary howp astynda goýýan önümleri seresaplylyk bilen ibermegiň arasynda nirä düşýändigi baradaky gyzgalaňly jedele sebäp boldy.

Vibe kodlamak näme we näme üçin meşhurlykda partlady?

"Vibe kodlaşdyrmak", AI gurallaryna tebigy dilde berlen programmalar arkaly programma üpjünçiligini gurmak tejribesini beýan etmek üçin döredilen adalga - modeliň döredýän zadyny kabul etmek, esasy kody seýrek okamak we işleýşine düşünmek däl-de, isleýän zadyňyzy beýan etmek bilen gaýtalamak. “Lovable”, “Bolt” we “Replit Agent” ýaly platformalar bu pikiri ideýa we kredit kartoçkasy bolanlara elýeterli etdi. Netijeler görnükli täsir edip biler: ýalpyldawuk UI-ler, işleýän tanamaklyk akymlary we maglumatlar bazasyna bagly aýratynlyklar - bularyň hemmesi hepdäniň ýerine birnäçe sagatda döredilýär.

Şikaýat görnüp dur. Senagat hasaplamalaryna görä, 2025-nji ýylda işe girizilen täze SaaS mikro programmalarynyň 70% -den gowragy AI kömegi bilen kod döretmek bilen baglanyşyklydyr. Tehniki däl esaslandyryjylar üçin vibe kodlamagy girişdäki iň gorkunç päsgelçiligi aradan aýyrýar: aslynda kod ýazmak. Emma çemeleşme düýpli kemçilikleri döredýär. Gurluşykçylar önümlerini işleýän koda düşünmediklerinde, içindäki töwekgelçiliklere-de düşünmeýärler. Söýgüli wakanyň görkezişi ýaly, bu töwekgelçilikler agyr bolup biler.

Vibe kodlamagyň medeni güýji howply bir kyssa döretdi - düşünmek kody indi islege bagly däl, howpsuzlyk AI-iň "dolandyrýan" bir zady we çalt ugratmak ygtybarly ibermekden has möhümdir. Bu çaklamalar, 18,000 adamyň maglumatlarynyň açylmagyna sebäp bolan zat.

Düzgüniň anatomiýasy: Aslynda nädogry boldy

Lovable platformasynda ýerleşdirilen açyk programma, başlangyç howpsuzlyk näsazlyklaryndan ejir çekdi. Bular ösen ekspluatasiýa usullaryny talap edýän ekzotik gowşaklyklar däldi. Bular okuw kitaplarynyň ýalňyşlyklarydy - islendik web howpsuzlyk gollanmasynyň birinji bapynda görkezilen görnüş. Identifiedüze çykarylan kemçilikleriň arasynda doly ulanyjy ýazgylaryny yzyna gaýtaryp berilmedik tassyklanmadyk API nokatlary, hatar derejeli howpsuzlyk düzgünleri bolmadyk maglumatlar binýady talaplary, gönüden-göni müşderi JavaScript-e kodlanan API açarlary we duýgur nokatlarda nyrh çäklendirmeleriniň doly ýoklugy bar.

Programmany gözden geçiren howpsuzlyk gözlegçileri, şahsy maglumatlaryň, şol sanda e-poçta salgylaryny, atlary, telefon belgilerini we käbir halatlarda bölekleýin töleg maglumatlaryny - API jaňlarynda yzygiderli ulanyjy şahsyýetnamalary arkaly gaýtalap bolýandygyny bellediler. Giriş hökman däl. Belgi gerek däl. Maglumatlar, brauzeriniň dörediji gurallarynda tor isleglerini barlan her bir adam üçin açykdy.

Iň howply howpsuzlyk gowşaklyklary, zehiniň ulanylmagyny talap etmeýänler däl - brauzeri bolan islendik adam büdräp biläýjek derejede esasy. AI-iň döredýän koduny okamasaňyz, diňe burçlary kesmeýärsiňiz. Gulpy ýok jaý gurýarsyňyz we hiç kim gapyny synamaz diýip umyt edýärsiňiz.

düýp sebäbi: Barlamazdan ynam

Bu wakanyň merkezinde, AI kod öndürmek gurallary ilkinji gezek çekilenden bäri howpsuzlyk hünärmenleriniň duýduryş berýän bir nusgasy bar. Öndüriji - has dogrusy, çalt inerener - AI-iň çykyşyna doly ynanýardy. Programma işleýän ýaly görünse, önümçilige taýyn diýlip çaklanylýar. Emma "işleýär" we "ygtybarly" düýbünden başga standartlar. API ahyrky nokady dogry ulanyjy üçin dogry maglumatlary yzyna gaýtaryp biler we şol bir wagtyň özünde şol maglumatlary internetdäki birugsat gelýänlere yzyna gaýtaryp biler.

AI kod generatorlary garşydaş çydamlylygy däl-de, funksional dogrylygy üçin optimallaşdyrylýar. Zyýanly aktýoryň nädip hyýanatçylykly peýdalanjakdygyny çaklaýan kod däl-de, islegi kanagatlandyrýan kod öndürýärler. Bir hatar derejeli howpsuzlyk syýasatlary, giriş sanitizasiýasy, tassyklamak orta programma üpjünçiligi, CORS konfigurasiýasy we nyrh çäklendirilmegi bularyň hemmesi bilgeşleýin, howpsuzlygy üpjün etmegi talap edýän aladalar. "Ulanyjy paneli guruň"

ýaly tekliplerden seýrek ýüze çykýar

Söýgüli platformanyň özi, ygtybarly howpsuzlyk aýratynlyklaryny, şol sanda hatar derejeli howpsuzlyk (RLS) syýasatlaryny hödürleýän arkasy hökmünde üpjün edýär. Emma bu aýratynlyklar aç-açan açyk bolmaly we dogry düzülmeli. Bu ýagdaýda AI-den döredilen kod, ýa-da RLS-i işledip bilmedi ýa-da ýalňyşyp, ýalpyldawuk frondyň aňyrsynda giň açyk maglumat gatlagyny döretdi. Sapak aç-açan: döredilen kod olary ulanmasa platformanyň howpsuzlyk mümkinçilikleri ähmiýetsizdir.

Näme üçin bu izolýasiýa däl-de, ulgamlaýyn mesele?

Seresapsyz şahsyýetiň bir gezeklik şowsuzlygy hökmünde ret etmek teselli berer. Emma subutnamalar meseläniň gurluşlydygyny görkezýär. 2025-nji ýylda geçirilen Stenfordda geçirilen gözlegde, AI kömekçilerini ulanýan işläp düzüjileriň el bilen kodlaýanlara garanyňda 40% howpsuzlyk gowşaklygy bolan kod öndürendigi we kritiki taýdan öz kodlarynyň howpsuzlygyna has ynamly duýýandyklary anyklandy. Bu ynam aratapawudy hakyky howp. Vibe kodlaýjylary diňe bir ygtybarly kod ibermek däl; berk bir zat gurandyklaryna çyn ýürekden ynanýarlar.

AI tarapyndan gurlan programmalaryň ýaýramagy, häzirki wagtda howpsuzlyk gözden geçirilişinden, giriş synagyndan ýa-da el bilen kod barlagyndan geçmedik hakyky ulanyjy maglumatlaryny dolandyrýan müňlerçe önümçilik programmalarynyň bardygyny aňladýar. Bu programmalaryň köpüsi, AI-iň öndüren zatlaryna baha bermek üçin tehniki bilimleri bolmadyk ýeke-täk esaslandyryjylar tarapyndan gurulýar. Hüjümiň üstü ýekeje programma däl - bu AI önüminiň özbaşdak ygtybarlydygyna esaslanýan programma üpjünçiliginiň tutuş bir nesli.

Adaty vibe kodlaşdyrma işine we howpsuzlygyň çatryklardan düşýän ýerine serediň:

1. Çalt dolandyrylýan ösüş: Gurluşykçy, howpsuzlyk talaplary, tassyklamak usullary ýa-da maglumatlary goramak syýasatlary barada hiç zat aýtmazdan tebigy dildäki aýratynlyklary suratlandyrýar.
2. Gözden geçirilmezden kabul etmek: Döredilen kod işlemek üçin barlanýar ("düwme işleýärmi?"), ýöne hiç wagt howpsuzlyk üçin barlag geçirilmedi ("bu maglumatlary başga kim alyp biler?")
3. Çalt ýerleşdirme: Programma birnäçe sagat ýa-da birnäçe günüň içinde göni ýaýlymda, sahna gurşawy, howpsuzlyk synagy we rugsatsyz giriş üçin gözegçilik bolmaz.
4. Ekspozisiýa bilen ulalmak: Ulanyjylar hasaba alnanda we şahsy maglumatlary berende, islendik gowşaklygyň partlama radiusy ösýär - ýöne gurluşykçynyň bolup biljek howplara göz aýlap bilmeýär.
5. Daşarky adamlar tarapyndan açyş: Howpsuzlyk kemçilikleri ahyrsoňy gurluşykçy tarapyndan däl-de, gözlegçiler, bäsdeşler ýa-da zyýanly aktýorlar tarapyndan tapylýar.

Jogapkärçilikli programma binasy aslynda nähili görünýär

Bularyň hiç biri AI-iň kömegi bilen ösüşiň öz-özünden howplydygyny ýa-da tehniki däl esaslandyryjylaryň kanuny önümleri gurup bilmeýändigini aňlatmaýar. Bu çemeleşmäniň garawullary, habardarlygy we köplenç halatda döredilen platformalary noldan däl-de, ulanmaga islegini talap edýändigini aňladýar. Açylan programmanyň durmuşa geçirip bilmedik howpsuzlyk esaslary goşmaça aýratynlyklar däl. Ulanyjy maglumatlaryny dolandyrýan islendik programma üçin tablisalar.

Amallaryny dolandyrmak üçin programma üpjünçiligi zerur bolan esaslandyryjylar we kiçi telekeçiler üçin - CRM, hasap-faktura, bronlamak, topar dolandyryşy - iň ygtybarly ýol köplenç ýörite programma gurmak däl. Mewayz ýaly platformalar bu töwekgelçiligi ýok etmek üçin takyk bar. Aýlyk haklary we kadrlardan başlap, flot dolandyryşy, analitika we müşderi portallaryna çenli hemme zady öz içine alýan 207 modul bilen, Mewayz, wibe kodlaýjylaryň köpeltmek üçin birnäçe hepde sarp edýän funksiýasyny üpjün edýär - kärhana derejesindäki howpsuzlyk, dogry tassyklamak, kodlanan maglumatlary işlemek we infrastrukturany saklaýan ýörite in engineeringener topary. Platformadaky eýýäm 138,000 ulanyjy, ýarym gijede AI talap edýän ýeke-täk esaslandyryjynyň hakyky gabat gelmeýän howpsuzlyk amallaryndan peýdalanýar.

Hasaplamak gönümel: esasy işiňiz programma üpjünçiligini ösdürmeýän bolsa, ýörite programmany kodlamak üçin sarp edilen sagatlar, işiňizi amala aşyrmak üçin - hünärmenler tarapyndan gurlan, synagdan geçen, gözegçilikde saklanan we goldanýan gurallary ulanmak bilen has gowy maýa goýular.

AI-goldaýan ösüş döwri üçin sapaklar

Söýgüli waka, AI kömegi bilen ösüşi düýbünden terk etmegiň sebäbi däl. AI kody döretmek programma üpjünçiligini hakykatdanam çaltlaşdyrýan güýçli guraldyr. Aöne gural diňe elleri ulanýan ýaly howpsuz. Zynjyr, tälim alan arborist we hiç haçan tutmadyk adam üçin betbagtçylyk üçin gymmatlydyr. Şol prinsip, hakyky ulanyjy maglumatlary işleýän önümçilik serwerlerine hiç wagt okamadyk iberiş koduňyza degişlidir.

AI kömegi bilen ýörite programmalary gurmagy saýlanlar üçin iň pes ygtybarly howpsuzlyk sanawy gepleşik geçirip bolmaýar:

• Ulanyjy maglumatlaryny öz içine alýan her bir maglumat bazasynyň tablisasynda hatar derejesindäki howpsuzlygy işlediň we barlaň - soň beýleki ulanyjylaryň ýazgylaryna girmäge synanyşyp synap görüň.
• Müşderi tarapdaky kodda hiç haçan API açarlaryny açmaň. Brauzerden gizlin saklamak üçin serweriň daşky gurşaw üýtgeýjilerini we API ugurlaryny ulanyň.
• Ulanyjy maglumatlaryny yzyna gaýtarýan ýa-da üýtgedýän her nokatda tanamaklyk orta programma üpjünçiligini ýerine ýetiriň. Barlanylmadyk haýyşlar bilen synag.
• Hasaba alyş hüjümleriniň we giriş we maglumat nokatlarynda gazaply synanyşyklaryň öňüni almak üçin nyrh çäklendiriji goşuň.
• Işe başlamazdan ozal esasy howpsuzlyk barlagyny geçiriň - hatda OWASP ZAP ýaly mugt gurallar hem iň gowşak goralanlyklary tutup biler.
• Döredilen kody okaň. Eger düşünip bilmeýän bolsaňyz, hakyky ulanyjylaryň maglumatlaryny goýmazdan ozal gözden geçirip biljek birini işe alyň.

Maglumatlary açylan 18,000 ulanyjy, kimdir biriniň AI synagyny beta-synagdan geçirýändiklerini bilip ýazylmady. Programma maglumaty bilen ynanýardy, sebäbi professional görünýärdi we dogry işleýärdi. Bu ynam çylşyrymly kiberhüjüm bilen däl-de, täzelik hökmünde geýnen geleňsizlik bilen bozuldy. AI bilen işleýän ösüş gurallary programma üpjünçiligi gurmakdaky päsgelçiligi peseltmegi dowam etdirýärkä, pudak we aýratyn gurluşykçylar howpsuz programma üpjünçiligini ibermekdäki päsgelçiligiň onuň bilen gaçmazlygyny üpjün etmeli.

Aşakdaky setir: Howpsuzlyksyz tizlik diňe biperwaýlyk

Dynç günleri AI tekliplerinden başga hiç zat ulanman doly SaaS önümini gurmagyň jedelsiz. Emma “Söýgüli” waka bir zady aç-açan açyk görkezdi: ulanýan adamlaryň howpsuzlygyny kepillendirip bilmeseňiz, programma gurup boljak tizligiň manysy ýok . Sosial mediýada paýlaşylan her bir aç-açan üstünlik hekaýasy üçin häzirki wagtda edil şol bir gowşak taraplar bilen önümçilikde oturan köp sanly programma bar - diňe açylmagyna garaşýarys.

AI kömegi bilen gurmak we degişli howpsuzlyk synlaryna maýa goýmak ýa-da işiňizi ösdürmäge ünsi jemlemek üçin howpsuzlyk infrastrukturasyny dolandyrýan Mewayz ýaly synag meýdançasyny saýlamak isleseňiz, hökmany zat birmeňzeş: ulanyjylaryňyzyň maglumatlaryna mynasyp hormat goýuň. 2026-njy ýylda "Kodyň howpsuz däldigini bilmedim" indi bahana däl. Bu jogapkärçilik.

Freygy-ýygydan soralýan soraglar

"vibe kodlamak" näme we näme üçin töwekgelçilikli?

Vibe kodlamak, iň az el bilen gözden geçirmek bilen tebigy dilde isleýän zadyňyzy suratlandyryp, AI gurallaryny ulanyp programma üpjünçiligini gurmagy aňladýar. Töwekgelçilik, AI tarapyndan döredilen kodda köplenç tassyklamak, giriş tassyklamasy we maglumatlary şifrlemek ýaly dogry howpsuzlyk esaslary ýok. Tejribeli işläp düzüjiler çykyşy gözden geçirmezden, möhüm gowşak goralanlyklar müňlerçe ulanyjynyň maglumat bozulmalaryna we şahsy durmuşyň eldegrilmesizligine sezewar bolup biler.

Söýgüli ýerleşdirilen programma 18,000 ulanyjyny nädip paş etdi?

Programmada açyk API açarlary, maglumatlar bazasynyň ahyrky nokatlarynda tassyklamanyň ýoklugy we giriş gözegçiliginiň ýeterlik bolmazlygy ýaly esasy howpsuzlyk kemçilikleri bar. Bular islendik gowşak tejribeli işläp düzüjiniň kod gözden geçirilende tutjak esasy gowşak taraplary. Programma, esasan, howpsuzlyk barlaglary bolmazdan AI görkezmeleri arkaly gurlandygy sebäpli, hüjümçiler ulanyjy maglumatlaryna gönüden-göni girip bilerler - awtomatiki kod döredilmeginiň näme üçin henizem adam gözegçiligini we howpsuzlyk synaglaryny talap edýändigini görkezýär.

AI tarapyndan gurlan programmalar önümçiligi ulanmak üçin ýeterlik derejede ygtybarly bolup bilermi?

Hawa, ýöne diňe ýokarsynda ýerleşdirilen dogry howpsuzlyk amallary bilen. AI kod öndürmek, taýýar önüm däl-de, başlangyç nokat. Kärhanalara kod synlary, giriş synagy we ygtybarly infrastruktura zerur. Mewayz ýaly platformalar, $ 19-dan başlap 207 modul bilen öňünden gurlan, howpsuzlyk barlanylan iş ulgamyny üpjün etmek arkaly muny ýeňilleşdirýär - şonuň üçin gowşak kodlary noldan ýazman önümçilige taýyn gurallary alarsyňyz.

Bu wakadan kärhanalar näme öwrenmeli?

Esasy ýol, tizlik hiç wagt howpsuzlyk bahasyna gelmeli däldir. Ulanyjy maglumatlary ulanýan islendik programma işe başlamazdan ozal, nähili gurlandygyna garamazdan düýpli howpsuzlyk barlaglaryny geçiriň. Synagsyz AI döredilen kody ulanman, subut edilen howpsuzlyk ýazgylary bilen döredilen platformalary ulanmagy göz öňünde tutuň. Ulanyjynyň ynamyny goramak, birnäçe sagat ösüş wagtyny tygşytlamakdan has gymmatlydyr.