Svenska AI-bolaget Lovable erkänner säkerhetsbrist efter kritikstorm

En användare med namnet weezerOSINT avslöjade nyligen på X att det gick att komma åt andra användares projekt på den svenska plattformen Lovable, som låter användare bygga appar med hjälp av ai. Källkod, inloggningsuppgifter till databaser och ai-chatthistorik

Sammanhang: ...Buggen hade redan 48 dagar tidigare rapporterats via Lovables sårbarhetsprogram på Hacker One, en hackerdriven säkerhetsplattform som bland annat driver buggjägarprogram. Men sårbarhetsprogrammet stängde rapporten utan att ta det vidare till Lovable – beteendet bedömdes vara avsiktligt. ...

Populärt buggjägarprogram pausas på grund av AI

Med hjälp av de senaste AI-verktygen har det blivit betydligt enklare att upptäcka sårbarheter i mjukvara och tjänster. Det har å sin sida lett till högre inflöde till så kallade buggjägarprogram, något som nu får konsekvenser. Nu har öppen källkods-programmet

Sammanhang: ...Nu har öppen källkods-programmet Internet Bug Bounty, som drivs av Hacker One, valt att pausa sin verksamhet, vilket innebär att inga fler pengar kommer att betalas ut inom ramen för programmet tills vidare. ...

Omnämnda personer: Hacker One.

AI-sårbarheterna har ökat med 210 procent senaste året

Bug bounty-plattformen Hacker One varnar för en kraftig ökning av hot kopplade till artificiell intelligens. I sin årliga Hacker-Powered Security Report konstaterar företaget att antalet rapporterade AI-sårbarheter stigit med 210 procent jämfört med förra

Sammanhang: ...Bug bounty-plattformen Hacker One varnar för en kraftig ökning av hot kopplade till artificiell intelligens. I sin årliga Hacker-Powered Security Report konstaterar företaget att antalet rapporterade AI-sårbarheter stigit med 210 procent jämfört med förra året. ...

Omnämnda personer: Hacker-Powered Security, Hacker One.