Snel gebouwd. Daarna vergeten.
Met AI bouw je een app in een middag. Daarna let vaak niemand meer op: wie erin kan, waar de sleutels staan, of er een back-up is. Hier staan echte gevallen uit de hele wereld, elk met bronnen, zodat je ziet wat er misgaat en waarom.
Datalek
Gegevens of hele apps die open stonden voor iedereen met de juiste link of sleutel.
170 Lovable-apps lieten hun database open
Van 1.645 gescande apps lieten er 170 iedereen gebruikersdata lezen. De toegangsregels op de database ontbraken of klopten niet.
Lees het hele geval → 31 januari 2026 · Supabase, gebouwd met AIMoltbook: een sociaal netwerk met een open database
Een sociaal netwerk voor AI-agents, gebouwd met AI. Een sleutel in de JavaScript gaf iedereen lees- en schrijfrechten op de database.
Lees het hele geval → 25 juli 2025 · FirebaseTea app: ID-foto's in open cloudopslag
Selfies en ID-foto's van een dating-app stonden in open cloudopslag en kwamen op 4chan.
Lees het hele geval → 9 juli 2025 · Base44 (Wix)Base44: privé-apps open met alleen een app-ID
Een fout in het platform zelf: met alleen het app-ID kon iedereen een account maken op een privé-app. Binnen 24 uur gedicht.
Lees het hele geval →Verwijderde data
Een AI-agent met te veel rechten wiste bestanden, een schijf of een database.
Replit-agent wist een productiedatabase tijdens een code freeze
De AI-agent wiste de live database, terwijl er een code freeze gold. Een rollback bracht de data terug.
Lees het hele geval → 21 juli 2025 · Gemini CLIGemini CLI overschrijft de bestanden van een gebruiker
Een map maken mislukte, maar de agent ging door. Elke verplaatsing overschreef het vorige bestand. Er bleef één bestand over.
Lees het hele geval → gemeld op 1 december 2025 · Google Antigravity (Turbo mode)Google Antigravity wist een hele D-schijf
De vraag was: maak de cache van het project leeg. De agent wiste de hele D-schijf, buiten de prullenbak om.
Lees het hele geval → december 2025 · Claude CodeClaude Code wist een homemap op een Mac
Eén los ~/ aan het eind van een wiscommando. Weg was het grootste deel van de homemap, inclusief de Keychain.
Lees het hele geval →Gelekte sleutels
API-sleutels in de browser, en een betaalmuur die alleen in de browser zat.
Hoge rekening
Een gestolen sleutel, geen budgetgrens, en een rekening die in twee dagen ontspoort.
Aanval via de toolketen
De aanval komt niet via de app, maar via de tools en pakketten waarmee hij gebouwd wordt.
Amazon Q-extensie verscheept een prompt die data wist
Een prompt die systemen moest wissen, belandde in een officiële versie van de extensie. Een syntaxfout hield hem tegen.
Lees het hele geval → 26 augustus 2025 · Claude Code, Gemini CLI, Amazon Q CLINx-aanval laat AI-tools naar geheimen zoeken
Kwaadaardige versies van een populaire buildtool lieten lokale AI-tools zoeken naar sleutels en wachtwoorden.
Lees het hele geval → juli en augustus 2025 · Cursor en MCPCurXecute: van een verborgen prompt naar code uitvoeren in Cursor
Een verborgen prompt in een bericht kon de agent een bestand laten schrijven dat code start op de machine van de developer.
Lees het hele geval → 2024 en 2025 · ChatGPT, Gemini, Cohere en 16 taalmodellenSlopsquatting: AI verzint pakketten die aanvallers kunnen claimen
AI raadt pakketten aan die niet bestaan. Een leeg testpakket met zo'n naam werd meer dan 15.000 keer gedownload.
Lees het hele geval →Onderzoek
Studies die meten hoe vaak code van AI onveilig is, en hoe mensen daarmee omgaan.
Veracode: 45% van de AI-code zakt voor beveiligingstests
45% van de voorbeelden faalde voor beveiligingstests. Bij Java was dat 72%. Grotere modellen deden het niet beter.
Lees het hele geval → november 2022, herzien december 2023 · Codex (codex-davinci-002)Stanford: met een AI-assistent schrijven mensen onveiligere code
De groep met een AI-assistent schreef minder veilige code, en was er vaker van overtuigd dat de code veilig was.
Lees het hele geval → 29 oktober 2025 · Lovable, Base44, Create.xyz en BoltEscape: meer dan 2.000 lekken in publieke vibe-coded apps
Een scan van duizenden publieke apps vond meer dan 2.000 ernstige lekken en meer dan 400 open geheimen.
Lees het hele geval →We noemen alleen bronnen die we zelf hebben geopend. Waar bronnen elkaar tegenspreken, staan beide getallen erbij.