Chyba v Base44 pustila cizí lidi do soukromých aplikací.

V červenci 2025 zjistila bezpečnostní firma Wiz, že kdokoli, kdo znal ID aplikace, se mohl zaregistrovat do soukromých aplikací z AI nástroje Base44, včetně firemních nástrojů s personálními daty a interních chatbotů. Obejít šlo i jednotné přihlášení (SSO). Majitel Base44, firma Wix, chybu opravil do 24 hodin a známky zneužití nenašel.

Jak k tomu dochází: Když vám aplikaci staví a provozuje AI platforma, její bezpečnost se stává vaší. Ověřte, kdo si může založit účet a co nový účet uvidí, a nespoléhejte na to, že „soukromé“ znamená „zamčené“.