Вот цикл, в который сейчас встроено большинство приложений. Вы описываете то, что хотите. Модель пишет. Оно бежит. Вы отправляете это. Цикл быстрый и работает, поэтому он везде. В нем отсутствует шаг. Ничего в шлейфе не смотрит...
Вот цикл, в который сейчас встроено большинство приложений. Вы описываете то, что хотите. Модель пишет. Оно бежит. Вы отправляете это. Цикл быстрый и работает, поэтому он везде.
В нем отсутствует шаг. Ничто в цикле не проверяет код на предмет безопасности. Не модель, потому что она написала код и не может увидеть, что пропустила. Не платформа: в собственном блоге Lovable говорится, что сканирование безопасности «выявляет множество проблем, но иногда проскальзывают неправильные настройки безопасности базы данных» (блог Lovable). И не вы, потому что вы код не читаете и никогда не собирались.
Измерения приложений, созданных искусственным интеллектом, в 2026 году достаточно последовательны, чтобы их можно было воспринимать всерьез. Сканирование 62 приложений Lovable, проведенное в июне 2026 года, выявило, что 63% из них содержат критические или серьезные уязвимости, при этом в среднем на одно приложение приходится 10 обнаружений (DEV.to, июнь 2026 г.). VibeSafe изучил 400 общедоступных репозиториев, созданных с помощью Lovable, Bolt и v0: в 59% была обнаружена хотя бы одна критическая проблема, а в 18,5% зафиксирован файл .env. Escape DAST проанализировал 5600 приложений с кодом Vibe и обнаружил 2038 критических уязвимостей и более 400 открытых учетных данных (по данным Lifehacker, август 2026 г.). symbioticsec.ai обнаружил, что 98% приложений, находящихся за общедоступным URL-адресом Supabase, имели по крайней мере один уязвимый объект.