Una aplicación vibecodeada por Lovable, plagada de fallos básicos, expuso a 18.000 usuarios [eng]

La plataforma de vibecoding Lovable ha sido acusada de alojar aplicaciones plagadas de vulnerabilidades tras afirmar que los usuarios son responsables de resolver los problemas de seguridad detectados antes de la publicación. Taimur Khan, un empresario tecnológico con experiencia en ingeniería de software, encontró 16 vulnerabilidades, seis de las cuales calificó de críticas, en una sola aplicación alojada en Lovable que filtró los datos de más de 18 000 personas.

[#1 exeware]

Y la noticia es?

[#2 Un_señor_de_Cuenca]

#1 Que todavía no ha muerto nadie ni han secuestrado a un niño usando los datos expuestos.

[#3 exeware]

#2 seguro algunos gatos

[#5 Penetrator]

#1 Que todavía hay gente que cree que el vibe coding es una buena idea.

[#7 exeware]

#5 es una buena idea, pero no para cualquiera

[#8 Penetrator]

#7 Puede ser buena idea para cosas pequeñas: pruebas de concepto, experimentos, herramientas internas... ¿Pero hacer aplicaciones de verdad y ponerlas en producción con usuarios reales? Ni de coña.

[#9 exeware]

#8 yo no estoy de acuerdo, el concepto vibe coding=gente sin idea de programación puede crear apps es donde el vibe coding es una mala idea. Pero programadores expertos haciendo vibe coding y supervisando si cuadra para mi. Osea no es un problema de tamaño, sino de quien lo usa

[#20 prejudice]

#9 si el código es supervisado ya no es vibe coding, es un punto intermedio que puede valer para producción. Vibe coding de momento es solo para POCs, protipos, y cosas para uno mismo, no para cosas serias

[#22 exeware]

#20 bueno supervisado es un concepto muy amplio. Vibe coding es una herramienta de productividad, para cosas serias, jack dorsey ya ha anunciado que despide la mitad del persona... y no estamos hablando de pocs .... ponte al día de los que es la programación agentica etc...

[#14 exeware]

#8 prueba de los que digo mira lo que el creador de Twitter jack dorsey acaba de anunciar que despedirá la mitad de la plantilla en blocks

[#19 DatosOMientes]

#18 Menuda película te has montado.
- Yo no digo que la IA tenga sentimientos, y nunca lo he dicho.
- Yo no digo que la IA piense, y nunca lo he dicho.
- Yo no digo que la IA tenga conciencia, y nunca lo he dicho.
- Trabajo con LLMs desde hace un par de años. Me pagan por ello. No sé qué narices dices de vídeos de YouTube o subnormalidades similares. Y uso el término "subnormalidades" porque el hombre de paja que te has montado para citarme lo merece. Y el negativo que te casco es por ello.

Dicho esto: ¿la IA puede programar? Sí. Programar es descomponer un problema en partes pequeñas y especializadas, y seguir una lógica. Y eso, estos modelos matemáticos entrenados para ello, pueden hacerlo.

[#17 hipernes]

Pues que usen la IA para corregirlas!

[#21 prejudice]

#17 y si no tienen pan, que coman pasteles
En realidad existe el concepto de vibe debuging que es en lo que se acaba convirtiendo el vibe coding a largo plazo

[#6 ernovation]

Sólo recordar, una vez más, que las IA son un autocompletar sofisticado y nada más. No tienen absolutamente ninguna capacidad de programar.

[#10 DatosOMientes]

#6 Poco has usado tú la IA. Por cierto, sigo esperando.

[#13 ernovation]

#10 El que tú te creas que la IA ha pensado algo antes de contestar no implica que lo haya hecho. Es tu imaginación nada más.

[#15 Pablosky]

#13 Todo el que la usa en serio se ha tenido que dar cuenta ya de que son "herramientas no deterministas", por no llamarlo algo peor. A la misma pregunta en dos chats diferentes puede dar respuestas completamente diferentes, y las dos serían "válidas".

Sin embargo semejante mierdón si sirve para programar, irónicamente. Tu puedes tener dos códigos diferentes que hagan lo mismo y ambos sean correctos.

Claro que esto sólo funciona si el que la usa YA SABE PROGRAMAR y…   

[#18 armadilloamarillo]

#10 Ya he tenido esta discusión antes con otros "creyentes en la IA" que dicen "pero es que la IA piensa igual que un humano y tiene sentimientos y es consciente", no lo es. Y por favor, nada de "eso lo piensas porque no tienes ni puta idea" o empezar con los negativos, los insultos y la indignación defendiendo la "humanidad de la IA" porque no es un buen camino que seguir. Que hayas visto cuatro videos en youtube de un tipo calvo y con barba diciendo que…   

[#11 CarlosGoP]

#6 falso

[#12 ernovation]

#11 Yo también sé decir "falso", pero lo que he dicho es absolutamente correcto.

[#4 endy]

Vibecodeada y el interés decae

[#16 juliusK]

Aquí actualizan la informacion con imágenes

lovable.com.hn/