馬克雷達MARK RADAR
EN

Vibe Coding 開發模式引發資安疑慮,逾 5 千個應用程式面臨資料外洩風險

2 篇報導 · 首次偵測 2026-05-11 · 最後活動 2026-05-11

「Vibe Coding」讓使用者以自然語言驅動 AI 快速產生程式,降低開發門檻,也使缺乏資安經驗的員工自行打造企業工具,形成難受資訊部門控管的「影子 AI」。若應用未設身分驗證,醫療、金融及內部簡報等資料便可能直接曝露,風險源自部署與權限管理失當,而非平台漏洞。

資安業者 RedAccess 最新調查發現,逾 5,000 個 Vibe Coding 應用可由公開網路存取,且缺乏基本身分驗證;其中約 2,000 個屬企業用途工具。這些應用暴露敏感資料,顯示員工自建工具已成企業資安治理缺口,企業須立即盤點公開端點、補上驗證並限制資料權限。

全部報導

2 篇原始報導

馬克翻舊帳

這個事件的歷史脈絡
AI 開發模式 Vibe Coding 引發資安爭議,凸顯專業判斷在 AI 協作中的核心價值2026-03-27 · 1 報導 · 相似 0.85

Vibe Coding 是由 AI 依自然語言指令快速生成程式的開發模式,2025年2月由前 OpenAI 研究員 Andrej Karpathy 提出。這種做法降低 App 製作門檻,卻也可能讓缺乏工程訓練者忽略權限控管、資料保護與系統架構等關鍵問題,因此資安責任仍無法交由 AI 取代。

近期 AI 工具協助開發的 App「惜食獵人」遭揭露 GPS 座標外洩等漏洞,引發社群質疑 Vibe Coding 的安全性。事件顯示,AI 雖能縮短撰寫程式與推出產品的時間,開發者仍須親自進行程式碼審查、資安測試及風險判斷;真正可能被取代的,是無法辨別程式品質優劣的人。

馬克雷達|MARK RADAR