**AI 应用构建平台 Lovable 曝漏洞：数千项目数据泄露，91.5% 应用存安全风险**

_If you build apps with AI tools, this is .uh concerning_

> 2026 年 4 月，估值 66 亿美元的 AI 应用构建平台 Lovable 出现漏洞，导致数千项目的源代码、凭证和 AI 聊天记录暴露长达 48 天。一项审计发现，91.5% 的‘氛围编程’应用至少存在一个漏洞，最常见的是 AI 跳过的配置缺失。作者为此开发了专用扫描工具，正进行内测。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-06-11 03:25（北京时间）
- **原文**：[打开原文](https://substack.com/profile/173863161-dan-cochran/note/c-274040959)