IT・AI
2026年11月15日
AI製アプリ「Lovable」でパスポート情報や20万件のDM流出と指摘
AIにプロンプトを書くだけでウェブアプリが作れるサービス「Lovable」について、セキュリティ研究者が独自に調査した結果がHacker Newsで話題になった。分析対象となった約15万9000件のLovable製サイトのうち、約2.5%に当たる件数でパスポート画像や20万件を超える非公開メッセージなど、本来見えてはいけない情報がそのまま公開状態になっていたという。スレッドには記事の筆者本人も登場し、質問に直接答える場面があった。コメントでは「誰でもアプリを公開できる時代にセキュリティ教育が追いついていない」という意見と「免許制にするのは行き過ぎ」という反論が対立し、数日前に起きた決済サービスRailwayへの同種の攻撃も引き合いに出された。
Lovableで作られたアプリからパスポート情報や20万件を超える非公開メッセージが流出
出典: crissyfield.de / 元記事はこちら
2
海外の名無しさん
2026-11-14 18:40
このブログ記事の筆者です。2週間前にもHNに投稿しましたが反応が薄かったので、再投稿されて嬉しいです。質問があれば答えますが、内容自体は見れば分かる話だと思います。
10
海外の名無しさん
2026-11-14 18:42
分析した15万9000件のサイトのうち、何件が個人情報を流出させていたんですか?
4
海外の名無しさん
2026-11-14 18:49
一般の人がデータやプライバシー、セキュリティについてどれだけ無知か、驚くばかりだ。基本的な理解もないまま誰でも公開アプリを作って公開できるのは、免許なしで旅客機を操縦させるようなものだ。
12
海外の名無しさん
2026-11-14 18:53
そのたとえ、コストの大きさが全然釣り合ってないだろ。
14
海外の名無しさん
2026-11-14 19:08
それ、本当に望んでることか考えた方がいい。政府発行の『ウェブ免許』を取るまで、10代がパソコンで遊ぶのを禁止したいのか?
5
海外の名無しさん
2026-11-14 18:16
Railwayも数日前にほぼ同じ手口でやられた。攻撃者は検閲解除モデルと盗んだAPIキーを使い、AI利用料だけで74万ドル分も食わせたらしい。Railwayでさえそうなるなら、名もないLovable製アプリなんて簡単な標的だ。
6
海外の名無しさん
2026-11-14 18:46
こうなると、Retoolが打ち出してる『ガバナンス重視』のメッセージも、あながち的外れじゃないのかもと思える。
9
海外の名無しさん
2026-11-14 18:02
何も驚くことはない、想定通りの動きだ。検閲解除された最先端モデルが毎秒2400トークンで、こういうWebアプリの穴を次々見つけていく様を想像してみてほしい。モデルがもっと速くなったとき、セキュリティ面でみんな全然準備ができていない。(「形式検証」をやってても助からない)
23
海外の名無しさん
2026-11-14 18:39
人間が完全に意思決定から外れてしまったら、何をやっても助からない。
16
海外の名無しさん
2026-11-14 19:10
まあ、利用者側も誰のことも信用すべきじゃない。特に個人データの扱いに関しては。
18
海外の名無しさん
2026-11-14 18:25
AI以前の企業が『安全で高性能なソフトウェア』にきちんと投資していたなんて話は笑える。テック企業はKPIへの影響を除けば、顧客のことなど気にしたことがない。
28
海外の名無しさん
2026-11-14 18:35
でも、気にする人はいる。自分を大切にするエンジニアは気にするものだ。
21
海外の名無しさん
2026-11-14 18:29
AIに仕事を奪われるんじゃない……AIを使う人間に奪われるんだ……そして、その人間は結局、サイバーセキュリティを分かっている人間に全部持っていかれる。
31
海外の名無しさん
2026-11-14 18:35
それがだいたい全てを言い表してると思う。面白い時代になった。仕事を失わないために頼りになるのは、はっきりした創造性と常識だと思いたいが、正しいかは分からない。
22
海外の名無しさん
2026-11-14 18:22
ここ数年、ブレーキペダルがもう一つのアクセルペダルに置き換わってしまったような感覚がある。
26
海外の名無しさん
2026-11-14 18:24
共和国の力が強まるとき、ジェダイは砂漠に隠れる。
27
海外の名無しさん
2026-11-14 18:51
資金調達か売却を狙っていて、面倒な実務上のニーズに向き合うより、話を美味しくするためにAIという調味料が欲しいだけのチームに聞こえる。
30
海外の名無しさん
2026-11-14 18:35
反論:プログラマーが建築の構造エンジニアと同じやり方でプログラムを書いていたら、ECアプリ一つ作るのに5年はかかって、ソフトウェア業界はつい最近ようやくWindows VistaとjQueryを発明したところだろう。
37
海外の名無しさん
2026-11-14 18:45
それでもいいんじゃないか。
39
海外の名無しさん
2026-11-14 18:50
うーん、でもそのソフトウェアは100年持つわけで……つまり何が言いたいんだ?速く作って不安定なソフトウェアを量産するのは、別にそんなに良いことじゃない。
32
海外の名無しさん
2026-11-14 18:26
これがAnthropicがモデルの性能を抑えている理由の一つだ。一定額のエンタープライズ契約を結ばない限り、セキュリティ系モデルの席をいくつか与えてもらえない。検閲解除されたオープンウェイトモデルを使う攻撃者の方がずっと身軽に動けるから、こちら側もそれが必要になる。
42
海外の名無しさん
2026-11-14 18:28
資本主義の究極形だ。これまで存在しなかった問題を作り出して、終わりのないサブスクでその解決策を売る。これが『進歩』というやつか!
33
海外の名無しさん
2026-11-14 18:54
ありがとう!つまり約2.5%ってことか。
35
海外の名無しさん
2026-11-14 18:40
自分を大切にするエンジニアは、AIの時代になっても気にするものだ。
40
海外の名無しさん
2026-11-14 18:40
それが本当の理由だとしたら……かなり不安になるな。
この話題の背景と論点
Lovableは「プロンプトを書くだけでウェブアプリが作れる」AI生成サービスの一つで、こうしたサービスではバックエンドのデータベースの権限設定（行レベルセキュリティなど)がデフォルトのまま使われることが多く、設定ミスがあると外部の誰でもテーブルの中身を読み取れてしまう。今回の調査者は数万件規模のLovable製サイトを機械的にスキャンし、パスポート画像や非公開チャットのログがそのまま読み取れる状態のものを見つけたとされる。スレッドで意見が割れたのは、こうした事故の責任を「プログラミング知識のない利用者に公開を許す仕組み」に求めるか、「作る側の設計責任」に求めるかという点。免許制を望む声には「行き過ぎだ」との反論が多く出た。なお、約2.5%という数字は分析対象サイトのうち機密情報が外部から読める状態だった割合を指すもので、Lovableで作られた全アプリの不正侵入率ではない。Anthropicのモデル制限に関するコメントは一利用者の推測であり、裏付けは示されていない。
※本記事は海外掲示板 Hacker News のスレッド「Lovable apps expose passport details and more than 200K private messages」から抜粋し、編集部で日本語に意訳したものです。訳文の責任は当サイトにあります。
この記事のリアクション
まだコメントはありません。