8 миллионов пользователей и одна BOLA: что утечка Lovable говорит про AI-security в 2026 году

Вчера подтвердилась утечка на Lovable, платформе AI-vibe-coding с 8 миллионами регистраций. Утекло то, что утекать не должно было вообще: история чатов пользователей с AI-агентом, Stripe-идентификаторы, внутренняя логика бизнесов, API-ключи. Причина, одна из самых базовых уязвимостей в мире.

BOLA, Broken Object Level Authorization, первое место в рейтинге OWASP API Security Top-10 три года подряд. Суть: сервер проверяет факт аутентификации (ты залогинен), но не проверяет авторизацию на конкретный ресурс (это твой объект). Пользователь А подставляет в URL id пользователя Б, сервер отдаёт данные пользователя Б.

Почему это регулярно повторяется: API-архитектура с REST-ресурсами приглашает к такой ошибке. Разработчик пишет /api/projects/123, думает про аутентификацию на уровне middleware и забывает про проверку владения ресурсом на уровне endpoint.

Lovable, Flowise RCE 16 апреля, Context.ai breach 20 апреля. Три инцидента на AI-платформах за неделю. Паттерн очевиден: инструменты строятся в темпе гонки, security-слой прикручивается позже.

Для компаний 10-200 человек это значит следующее. Если в прошлом квартале ваша команда подключила AI-инструмент к рабочим процессам, ваш security-периметр расширился. Вопрос не «случится ли инцидент», а «узнаете ли вы о нём своевременно».

Кто видит логи ваших AI-чатов. Прочитайте privacy policy SaaS-инструментов. Для внутренних решений спросите команду, кто имеет read-доступ к базе.

Что ваша команда кидает в AI. Составьте список за 30 минут: промпты с данными клиентов, внутренние документы, код с секретами, финансовые прогнозы. Если в списке есть что-то чувствительное, нужен отдельный процесс.

Роли и доступы в AI-платформах. Audit ролей раз в квартал. У кого admin. Кто ушёл 3 месяца назад и всё ещё числится.

API-ключи из AI. Куда уходят секреты, которые AI генерирует или читает. В переменные окружения или в историю чата вместе с кодом.

Процесс breach-уведомления. Если утёк ваш аккаунт в AI-инструменте, через сколько часов вы об этом узнаете. Если ответ «не знаю», это и есть приоритетная задача.

Vibe coding без security-слоя, это нейрослоп на уровне инфраструктуры. Красиво работает до первого сканера. Проверить периметр занимает день, восстанавливаться после breach, от полугода.

Больше разборов AI для бизнеса - в Telegram: Telegram