Chyba v Base44 pustila cudzích ľudí do súkromných aplikácií.

V júli 2025 zistila bezpečnostná firma Wiz, že ktokoľvek, kto poznal ID aplikácie, sa mohol zaregistrovať do súkromných aplikácií z AI nástroja Base44, vrátane firemných nástrojov s personálnymi údajmi a interných chatbotov. Obísť sa dalo aj jednotné prihlásenie (SSO). Majiteľ Base44, firma Wix, chybu opravil do 24 hodín a známky zneužitia nenašiel.

Ako k tomu dochádza: Keď vám aplikáciu stavia a prevádzkuje AI platforma, jej bezpečnosť sa stáva vašou. Overte, kto si môže založiť účet a čo nový účet uvidí, a nespoliehajte sa na to, že „súkromné“ znamená „zamknuté“.