உடனே app உருவாக்கும் ஈர்ப்பு அடிப்படை security-யுடன் மோதுகிறது
AI-assisted app builders, கிட்டத்தட்ட எவருக்கும் சில நிமிடங்களில் web application-ஐ உருவாக்கி deploy செய்ய முடியும் என்ற வாய்ப்பை வழங்கியுள்ளது. அந்த வேகமே அவற்றின் ஈர்ப்பின் ஒரு பகுதி. அதே வேகம், அதிகரித்து வரும் வகையில், பிரச்சினையின் ஒரு பகுதியாகவும் உள்ளது.
Wired வெளியிட்ட, cybersecurity firm RedAccess நடத்திய ஆய்வை அடிப்படையாகக் கொண்ட செய்தியின் படி, Lovable, Replit, Base44, மற்றும் Netlify போன்ற tools-ஐப் பயன்படுத்தி உருவாக்கப்பட்ட public-facing apps ஆயிரக்கணக்கானவை மிகக் குறைந்த அல்லது செயல்திறனற்ற security-யுடன் இருந்தன. 5,000-க்கும் அதிகமான சம்பவங்களில், URL-ஐ அறிந்தோ ஊகித்தோ எவரும் அணுகக்கூடியதாக applications இருந்ததாக கூறப்படுகிறது. RedAccess cofounder Dor Zvi கூறியதன்படி, ஆய்வு செய்யப்பட்ட apps-இல் சுமார் 40% sensitive information-ஐ வெளிப்படுத்தின.
அறிக்கையில் குறிப்பிடப்பட்ட exposed material சாதாரணமானது அல்ல. medical information, financial data, corporate presentations, strategy documents, மற்றும் customer chatbot logs இதில் இருந்ததாக Zvi கூறினார். screenshots-இல் காட்டப்பட்ட exposed applications பல இன்னும் online-இலும் accessible-ஆகவும் இருந்ததை Wired உறுதிப்படுத்தியதாகவும் கூறியது.
இது bugs பற்றியதுதான் அல்ல
இந்த அறிக்கையில் மிக முக்கியமான அம்சம், இவ்வாறு ஏற்பட்ட பல failures நுண்ணிய coding flaws அல்ல என்பதுதான். அவை missing அல்லது இல்லாத அளவுக்கு அரிதான access control சம்பவங்களாக இருந்தன. சில apps, browser வைத்திருக்கும் யாருக்கும் data-ஐ அணுக அனுமதித்ததாகக் கூறப்படுகிறது. மற்றவை, report கூறுவதன்படி, visitor எந்த email address-ஐயும் பயன்படுத்தி sign in செய்ய அனுமதித்தல் போன்ற பலவீனமான தடைகளையே நம்பியிருந்தன.
இந்த வேறுபாடு முக்கியமானது, ஏனெனில் அது threat model-ஐ மாற்றுகிறது. Security teams software-இல் exploitable defects-ஐ தேடுவதற்கு பழகியிருக்கின்றன. RedAccess விவரிப்பது அதைவிட அடிப்படையானது: applications யார் உள்ளே இருக்க வேண்டும் என்பதற்கான அர்த்தமுள்ள கருத்து இல்லாமலேயே live ஆகின்றன.
அந்த வகையில், “vibe-coded” apps ஏற்படுத்தும் ஆபத்து AI புதிய bugs-ஐ உருவாக்கும் என்பதற்காக மட்டும் அல்ல. அதே tooling software வெளியிடும் friction-ஐ இவ்வளவு குறைப்பதால்தான் சில creators foundational security decisions-ஐ முற்றிலும் தவிர்க்கிறார்கள்.
