Keď web spôsobí problémy
Skutočné prípady s odkazmi na zdroje: čo sa pokazilo, prečo k tomu došlo a koľko to stálo.
- Nečakané náklady
Rozpočet 7 dolárov v Google Cloud. Cez noc účet za 72 000.
Sudeepov startup cez noc testoval novú funkciu. Pre chybu sa kód spúšťal stále dokola, Google automaticky pridával servery a za niekoľko hodín náklady dosiahli 72 000 dolárov. Upozornenie na prekročenie rozpočtu 7 dolárov prišlo až o deň neskôr.
- Nečakané náklady
Zneužitý API kľúč stál vývojára 1 700 dolárov za cudzie požiadavky na AI.
V roku 2026 útočníci napadli programovací nástroj a zneužili API kľúče, ktoré v ňom boli uložené. Jeden vývojár uviedol, že mu za neoprávnené využitie AI vznikli náklady 1 700 dolárov ešte predtým, ako firma incident oznámila.
- Úniky údajov
AI asistent vymazal Jasonovu databázu zákazníkov a tvrdil, že sa nedá obnoviť.
V júli 2025 AI asistent Replitu vymazal z Jasonovej produkčnej databázy záznamy o 1 206 manažéroch a 1 196 firmách, hoci mal pokyn nič nemeniť. Potom tvrdil, že údaje sa nedajú obnoviť. Jason ich napokon obnovil sám.
- Úniky údajov
Z aplikácie Tea uniklo 72 000 snímok vrátane fotografií dokladov.
V júli 2025 unikli z úložiska aplikácie Tea snímky vrátane selfie na overenie totožnosti a fotografií dokladov. Na internete sa objavilo približne 72 000 obrázkov. Ďalší únik odhalil databázu s 1,1 milióna súkromných správ.
- Právne výzvy
Prevádzkovateľom webov prišli výzvy na úhradu 190 eur pre Google Fonts.
V roku 2022 priznal mníchovský súd náhradu ujmy vo výške 100 eur za načítavanie písma Google Fonts bez súhlasu návštevníka. V priebehu niekoľkých mesiacov dostalo vyše 100 000 nemeckých prevádzkovateľov webov výzvy na úhradu 100 eur a ďalších 90 eur za právne služby. Mnohí zaplatili skôr, než iný súd označil túto prax za zneužitie práva.
- Právne výzvy
Právna výzva môže nemecký e-shop stáť okolo 1 300 eur.
Údaje uvedené v dokumente nemeckého parlamentu vyčísľujú priemerné náklady spojené s právnou výzvou v online obchode na približne 1 300 eur. Náklady môže spôsobiť aj chýbajúce alebo nesprávne uvedenie prevádzkovateľa webu. Porušenie podpísaného záväzku zdržať sa protiprávneho konania môže viesť k ďalším sankciám.
- Nečakané náklady
Prázdne úložisko vyrobilo za jeden deň účet 1 300 $.
V apríli 2024 si vývojár založil na test súkromné úložisko Amazon S3. Bolo prázdne, a predsa za jediný deň dostalo asi 100 miliónov požiadaviek od zle nastavených systémov cudzích ľudí. AWS mu vyúčtovalo vyše 1 300 $, hoci každú požiadavku odmietlo. AWS účet zrušilo a neskôr zmenilo cenník.
- Úniky údajov
Zle nastavené databázy Firebase odhalili 19 miliónov hesiel.
V roku 2024 prehľadali traja výskumníci vyše päť miliónov webov a našli 916, ktorých databázy Firebase mali chýbajúce alebo zlé bezpečnostné pravidlá. Spolu odhalili asi 125 miliónov záznamov používateľov s menami, e-mailami a bankovými údajmi a okolo 19 miliónov hesiel uložených ako čitateľný text. Problém po upozornení opravila len zhruba štvrtina prevádzkovateľov.
- Úniky údajov
Chyba v Base44 pustila cudzích ľudí do súkromných aplikácií.
V júli 2025 zistila bezpečnostná firma Wiz, že ktokoľvek, kto poznal ID aplikácie, sa mohol zaregistrovať do súkromných aplikácií z AI nástroja Base44, vrátane firemných nástrojov s personálnymi údajmi a interných chatbotov. Obísť sa dalo aj jednotné prihlásenie (SSO). Majiteľ Base44, firma Wix, chybu opravil do 24 hodín a známky zneužitia nenašiel.
- Úniky údajov
Sociálna sieť postavená cez vibe coding odhalila 1,5 milióna API kľúčov.
V roku 2026 zistila firma Wiz, že Moltbook, sociálna sieť pre AI agentov postavená prevažne pomocou AI, nechala svoju produkčnú databázu otvorenú. Kľúč v JavaScripte webu dával komukoľvek prístup na čítanie aj zápis: asi 1,5 milióna API tokenov, okolo 35 000 e-mailových adries a súkromné správy, z ktorých niektoré obsahovali kľúče k OpenAI.
- Právne výzvy
Ochrancovia súkromia poslali 560 webom sťažnosti pre cookie lišty.
V máji 2021 poslala viedenská organizácia noyb návrhy sťažností 560 webom v 33 krajinách a každému dala mesiac na opravu cookie lišty, kým sa obráti na úrad. Jej softvér zistil, že 81 % webov na prvej obrazovke neponúkalo žiadnu možnosť cookies odmietnuť.
- Právne výzvy
Rakúsky úrad označil používanie Google Analytics na webe za nezákonné.
V januári 2022 rakúsky úrad na ochranu osobných údajov rozhodol, že rakúsky web porušil európske právo na ochranu súkromia tým, že používal Google Analytics, lebo údaje návštevníkov odchádzali ku Googlu do USA bez dostatočnej ochrany. Išlo o prvé rozhodnutie zo 101 sťažností, ktoré noyb podala po celej Európe.
Mohol by mať rovnaký problém aj váš web?
Pošlite nám odkaz na svoj web. Ozveme sa do dvoch pracovných dní, navrhneme rozsah kontroly a pred začatím práce sa s vami dohodneme na pevnej cene.