Berlin. Sensible Nutzerdaten waren offenbar auf Zehntausenden von Websites öffentlich zugänglich, die mit Lovable erstellt wurden – einer KI-Plattform, mit der Menschen mithilfe von Texteingaben Apps und Websites erstellen können, ohne Programmierkenntnisse zu besitzen. Die Erkenntnisse stammen von IT-Sicherheitsexperten und wurden in einer Analyse gewonnen, die Handelsblatt exklusiv vorlag.
Lovable zufolge wurden mit dem Dienst bereits mehr als 50 Millionen Projekte erstellt; jede Woche kommen weitere 1,2 Millionen hinzu. Viele Nutzer verlassen sich auf Anwendungen, die mit der Plattform erstellt wurden, um ihre Geschäfte zu betreiben.
Den Untersuchungsergebnissen zufolge könnten Angreifer über die Sicherheitslücke mindestens ein Jahr lang auf sensible Informationen von Lovable-Nutzern zugreifen. Handelsblatt erhielt Mitte August Informationen über das Problem, prüfte die Erkenntnisse und konfrontierte Lovable mit dem Vorfall.
Weitere Recherchen deuteten darauf hin, dass die Schwachstelle nicht auf Lovable allein beschränkt ist. Das Unternehmen soll das zugrunde liegende Problem als branchenweites Problem bezeichnet haben.
Quellen: Handelsblatt.