AI编码的加盟商仪表盘未登录即泄露财务数据

2026年10月16日，AGI Hunt 报道，一位 Bootlegger 用 AI 编码（vibe coding）搭建的加盟商仪表盘存在未授权访问问题：加盟商的联系方式与财务数据随页面一并下发到浏览器，任何人无需登录即可获取。报道称，该漏洞被发现的方式是员工在 Instagram 发布的截图中露出了 Railway 的 URL。作者由此提出，登录页不等于安全，数据随页面一并下发就等于公开；AI 让这类东西造出来变得廉价，但部署前的访问控制检查仍不可省。截至目前，报道未提及该仪表盘是否已修复或下线。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。