待验证50% 置信事件精确时间

2026年2月，一个被Lovable在Discover页面推荐的考试平台因登录校验逻辑写反、数据库无行级安全且不校验用户角色，泄露了18697条用户记录

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/12

首次发现

有效期至：2027/1/10

来源

Vibe Coding安全清单：12项必做检查

涉及实体

相关事实

待验证Recall 早期版本的数据库加密机制被安全研究员发现存在漏洞68% 相似待验证开发者曾在传统Pastebin上意外泄露数据库凭证、AWS密钥等敏感信息，且泄露常被自动化爬虫在几分钟内捕获利用66% 相似待验证2023年研究人员演示将恶意指令藏匿于网页不可见文本区域，成功劫持基于GPT-4的浏览器Agent执行未授权操作65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1002920

API

curl https://kongchang.com/api/v1/knowledge/claims/1002920

MCP

get_claim(id=1002920)