物界前沿物界前沿 · 资讯情报卡（Hacker News · 2026/11/3）
Lovable 生成应用泄露用户数据，含护照号与支付信息
核心事实
- 德国安全公司 Crissy Field 扫描了 159041 个 Lovable 项目。
- 扫描发现 7403 个站点可公开读取含邮箱地址的数据库。
- 部分应用暴露护照号、支付信息和 20 万条聊天记录，无需登录即可访问。
- Lovable 的服务条款将应用与数据责任归于客户。
- Lovable 回应称该问题在整个行业普遍存在。
关键数据
159041扫描项目数
7403可读取邮箱的站点数
200000暴露聊天消息数
物界观察
无代码 AI 建站把开发门槛降到零，也把安全责任推给了不懂安全的用户。默认配置暴露数据库不是个别事故，而是这类平台的系统性风险。平台若只靠条款免责，用户数据就会持续裸奔，监管和默认安全设计该跟上了。