Lovable, Grok Build, Fireworks: почему приложения от ИИ открывают чужие данные
From Вайб-кодинг и ИИ-агенты · 34:28
Show by Евгений Арсентьев
Немецкие исследователи нашли 24 664 сайта, которые отдают записи своей базы данных любому посетителю без входа. Все они собраны в Lovable, конструкторе, где приложение создают, описав его словами в чате. Среди открытого оказались номера паспортов, сотни тысяч личных сообщений и клиентских писем. В те же дни другая группа насчитала 35 578 приложений из похожего конструктора Grok Build, открытых всем подряд, включая списки сотрудников больницы и внутренние документы самой компании. А сервис Fireworks AI, через который работают помощники в Notion и других продуктах, дважды за месяц взломали. В выпуске разобрано, как устроена каждая из трёх историй и что на самом деле стоит за громкими числами. Выпуск полезен тем, кто сам собирает продукт с ИИ-агентом. Вы узнаете, почему приложение работает на экране, но не закрыто от посторонних, и почему длинная секретная ссылка не защищает. В конце названы несколько проверок, которые можно сделать перед публикацией своего проекта: окно без входа, второй аккаунт, ключи с лимитом расходов. Полная расшифровка выпуска: https://ru.arsentev.ai/podcast/prilozheniya-ot-ii-otkryvayut-chuzhie-dannye Ведущий: Евгений Арсентьев, создатель Arsminal, основатель ArsentevAI, Dad4Kids и ReelsZavod. Arsminal: https://arsminal.com ArsentevAI: https://arsentev.ai Dad4Kids: https://dad4kids.com ReelsZavod: https://reels-zavod.com
More episodes of Вайб-кодинг и ИИ-агенты
More episodes
- LangChain за три миллиарда: как компания сама работает на агентах
- Деньги OpenAI и Anthropic: кто на самом деле зарабатывает на ИИ
- OpenAI купила Odessia: турагентство из восьми человек и ИИ-агентов
- OpenAI купила Odessia: турагентство из восьми человек и ИИ-агентов
- Arsminal: команда ИИ-агентов в одном окне, как чаты в Telegram — бесплатно
- Claude Code: как снизить расход токенов
- Нейросети с нуля: как стать вайбкодером и почему не надо бояться терминала
- Когда сбрасывать контекст агенту: измеренная U-кривая
- ИИ-контент-завод: во что обходится, когда агенты заменяют видеостудию
PodSearch is a free, independent podcast search engine. Read about PodSearch, the privacy policy or contact us.