NERDMANKI-Bastler verraten eure Firmengeheimnisse
Tausende Apps, die von Laien mit KI-Tools gebaut wurden, liegen mit sensiblen Daten offen im Netz. Ein gigantisches Sicherheitsdesaster.
Was passiert ist
Firmen wie Lovable, Replit oder Netlify bieten KI-Tools an. Damit kann jeder in Sekunden eine Web-App bauen. Das Problem: Die Nutzer hinterlegen oft Zugangsdaten und API-Keys direkt im Code. Dieser Code wird dann öffentlich im Internet veröffentlicht. Hacker haben leichtes Spiel.
- Plattformen:** Lovable, Base44, Replit, Netlify
- Betroffene Apps:** Tausende
- Exponierte Daten:** API-Schlüssel, Datenbank-Passwörter, interne Firmendaten
💡 Was das bedeutet
Jeder Mitarbeiter, der mit diesen "No-Code"-KI-Tools herumspielt, wird zum Sicherheitsrisiko. Er kopiert Firmengeheimnisse in ein öffentliches Repository. Angreifer müssen nicht mal hacken – sie können einfach zugreifen. Ein Paradies für Datendiebe.
So funktioniert der Leak
Der Nutzer sagt der KI: "Bau mir eine App, die auf unsere Firmen-Datenbank zugreift." Die KI generiert den Code und der Nutzer fügt die echten Zugangsdaten ein. Anschließend stellt er die App online – und mit ihr die Schlüssel zur Königreich.
"Diese Entwicklungsumgebungen sind darauf ausgelegt, das Teilen und die Zusammenarbeit zu erleichtern, aber sie machen es auch extrem einfach, Geheimnisse preiszugeben."— Sicherheitsforscher