Eine Lücke in Base44 ließ Fremde in private Apps.

Im Juli 2025 fand die Sicherheitsfirma Wiz heraus, dass sich jeder, der die ID einer App kannte, bei privaten Apps des KI-App-Baukastens Base44 registrieren konnte, darunter Firmen-Tools mit Personaldaten und interne Chatbots. Sogar Single Sign-on ließ sich umgehen. Base44-Eigentümer Wix behob den Fehler binnen 24 Stunden und fand keine Hinweise auf Missbrauch.

Wie es dazu kommt: Wenn eine KI-Plattform Ihre App baut und betreibt, wird deren Sicherheit zu Ihrer. Prüfen Sie, wer ein Konto anlegen kann und was ein neues Konto sieht, und verlassen Sie sich nicht darauf, dass „privat“ auch „verschlossen“ heißt.