Úniky údajov
Sociálna sieť postavená cez vibe coding odhalila 1,5 milióna API kľúčov.
V roku 2026 zistila firma Wiz, že Moltbook, sociálna sieť pre AI agentov postavená prevažne pomocou AI, nechala svoju produkčnú databázu otvorenú. Kľúč v JavaScripte webu dával komukoľvek prístup na čítanie aj zápis: asi 1,5 milióna API tokenov, okolo 35 000 e-mailových adries a súkromné správy, z ktorých niektoré obsahovali kľúče k OpenAI.
Ako k tomu dochádza: Niektoré databázové kľúče smú byť verejné, ale len keď sú v databáze zapnuté pravidlá prístupu. Bez nich kľúč v kóde vášho webu otvorí každú tabuľku všetkým.
Prečítať analýzu (otvorí sa na novej karte)Mohol by mať rovnaký problém aj váš web?
Pošlite nám odkaz na svoj web. Ozveme sa do dvoch pracovných dní, navrhneme rozsah kontroly a pred začatím práce sa s vami dohodneme na pevnej cene.