[XM官网]安全公司:部分使用氛围编程 Vibe Coding 开发的网络 App 缺乏身份验证机制、直接暴露于公网

2026-05-12 01:57:37
亚汇网注:VibeCoding(氛围编程)通常是指开发者直接利用AI编程工具,以低代码甚至零代码方式快速打造应用,此类开发模式近年迅速流行,但也开始暴露出明显的安全问题。RedAccess表示,安全人员对公开网络中暴露的Web应用进行扫描,一共发现了38万个疑似采用VibeCoding打造的应用,其中至少有5000款应用毫无安全措施,没有设置任何身份验证、访问控制、权限隔离机制,只要外部人员获取正确URL,即可直接访问这些应用及其后台数据。更严重的是,这5000款应用中约40%已在生产环境中实际使用,其中包含医疗记录、金融数据、企业内部演示文档、客服聊天记录以及个人隐私信息等。部分应用甚至允许搜索引擎索引,意味着普通用户也可能通过搜索直接找到相关页面。RedAccess强调,此类权限问题本质上是AI编程工具快速普及带来的负面效应,并非传统意义上的“漏洞”,可以看作是开发者自身经验不足,缺乏安全意识。随着VibeCoding应用数量持续增长,预计类似的安全问题未来可能会更加普遍。广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,亚汇网所有文章均包含本声明。

风险提示

外汇交易涉及高风险,可能不适合所有投资者。杠杆交易可能导致快速亏损,请确保您完全理解相关风险。过往表现不代表未来结果。

本分析仅供参考,不构成投资建议。投资者应根据自身情况做出独立判断,并承担相应风险。