安全公司：部分使用氛围编程 Vibe Coding 开发的网络 App 缺乏身份验证机制、直接暴露于公网

来源：元鼎证券网站：元鼎证券_元鼎证券手机版app下载安装-欢迎下载安装官方手机APP，轻松管理投资日期：2026-05-11 20:55:50 查看：198

　　 IT之家5月11日消息，安全公司RedAccess发布报告，透露业界大量通过“Vibe Coding(氛围编程)”打造的Web应用存在严重安全隐患，部分系统甚至完全没有身份验证机制，导致企业敏感数据直接暴露在公网。

　　 IT之家注：Vibe Coding(氛围编程)通常是指开发者直接利用AI编程工具，以低代码甚至零代码方式快速打造应用，此类开发模式近年迅速流行，但也开始暴露出明显的安全问题。

　　 RedAccess表示，安全人员对公开网络中暴露的Web应用进行扫描，一共发现了38万个疑似采用Vibe Coding打造的应用，其中至少有5000款应用毫无安全措施，没有设置任何身份验证、访问控制、权限隔离机制，只要外部人员获取正确URL，即可直接访问这些应用及其后台数据。

　　更严重的是，这5000款应用中约40%已在生产环境中实际使用，其中包含医疗记录、金融数据、企业内部演示文档、客服聊天记录以及个人隐私信息等。部分应用甚至允许搜索引擎索引，意味着普通用户也可能通过搜索直接找到相关页面。

　　 RedAccess强调，此类权限问题本质上是AI编程工具快速普及带来的负面效应，并非传统意义上的“漏洞”，可以看作是开发者自身经验不足，缺乏安全意识。随着Vibe Coding应用数量持续增长国内正规最大的配资平台，预计类似的安全问题未来可能会更加普遍。

元鼎证券_元鼎证券手机版app下载安装-欢迎下载安装官方手机APP，轻松管理投资提示：本文来自互联网，不代表本网站观点。

上一篇：AUDI第二款车E7X开启预售以“操控基因”争夺豪华电动赛道话语权
下一篇：没有了

相关文章

相关评论

大盘指数行情走势

热点资讯

推荐资讯

最安全的线上配资平台有内容的比赛，快船赢球有4收获，赢球模式确认，一人也练出来了

正规配资平台稳中求进的战略擘画

正规配资平台推荐深度专栏：股票杠杆在境内外股市的账户管理实战经验

配资头条官网香港盛会突现意外！知名颁奖典礼：郑重道歉

正规配资十大排名市场研究：亚太股市中股票配资的市场情绪新特征与变化