Wenn „Vibe Coding" zum Datenleck wird: Tausende KI-gebaute Apps offen im Netz
KI-App-Baukästen wie Lovable, Base44, Replit und Netlify lassen jeden in Sekunden eine Web-App erstellen – und in tausenden Fällen landen dabei hochsensible Daten offen im Netz. Sicherheitsforscher durchsuchten rund 380.000 solcher Apps und fanden über 5.000 praktisch ohne jeden Schutz; bei rund 40 Prozent der angreifbaren Apps lagen medizinische, finanzielle und Unternehmensdaten sowie Chatbot-Protokolle frei. Die Anbieter halten dagegen, vieles sei Fehlkonfiguration der Nutzer. Was passiert ist, warum – und wie du nicht zum nächsten Leck wirst.
Das Wichtigste in Kürze
- Befund: Forscher fanden 5.000+ KI-gebaute Apps praktisch ohne Authentifizierung – offen im Netz.
- Daten: Rund 40 % der angreifbaren Apps legten Sensibles offen – von Gesundheits- bis Unternehmensdaten.
- Ursache: Viele Plattformen stellen neue Projekte standardmäßig öffentlich; Laien ändern das oft nicht.
- Gegenrede: Anbieter betonen, Konfiguration und Sichtbarkeit lägen in der Verantwortung der Ersteller.
- Schutz: Apps privat stellen, keine echten sensiblen Daten ohne echte Zugriffskontrolle, Secrets nie hartkodieren.
Was die Forschung fand
Das israelische Sicherheitsunternehmen RedAccess (Mitgründer und CEO Dor Zvi) untersuchte tausende mit KI gebaute Web-Apps der Plattformen Lovable, Base44, Replit und Netlify. Laut WIRED stieß das Team beim Durchforsten von rund 380.000 öffentlich erreichbaren Anwendungen auf mehr als 5.000, die praktisch keine Sicherheit oder Authentifizierung besaßen – viele waren für jeden zugänglich, der schlicht die URL kannte, andere hatten nur triviale Hürden wie eine Anmeldung mit beliebiger E-Mail-Adresse. Rund 40 Prozent der angreifbaren Apps legten sensible Daten offen: medizinische Informationen, Finanzdaten, Unternehmenspräsentationen und Strategiepapiere sowie detaillierte Protokolle von Chatbot-Gesprächen mit Kunden. Verifizierte Beispiele betrafen – ohne die Betroffenen zu nennen – etwa Schiffsfahrpläne eines Logistikers, den Status klinischer Studien eines Gesundheitsunternehmens, interne Finanzdaten einer Bank und Kunden-Chatprotokolle eines Einzelhändlers. Auffindbar war all das laut den Forschern erschreckend leicht, weil die Plattformen die Apps auf ihren eigenen Domains hosten und viele zudem von Suchmaschinen indexiert werden. Entdeckt wurde das Ganze im Rahmen von Untersuchungen zu „Shadow AI". Zusätzlich fanden die Forscher auf einer der Plattformen erstellte Phishing-Seiten, die bekannte Marken imitierten.
Vibe Coding & No-Code-KI-Baukästen
„Vibe Coding" bezeichnet das Erstellen von Software per natürlicher Spracheingabe an eine KI – ohne klassische Programmierkenntnisse. No-Code-Plattformen erzeugen daraus lauffähige Web-Apps in Minuten. Das senkt die Hürde enorm – verlagert aber auch Sicherheitsfragen wie Authentifizierung und Zugriffskontrolle auf Menschen, die sie oft nicht überblicken.
Warum das passiert
Die strukturelle Ursache ist simpel: Viele dieser Plattformen stellen neue Projekte standardmäßig öffentlich erreichbar, und Ersteller ohne Entwickler-Hintergrund wissen nicht immer, dass sie das ändern müssen. Wer per Klick „veröffentlicht", versteht häufig nicht, was Authentifizierung, Secrets-Verwaltung oder Zugriffskontrollen bedeuten – und hinterlegt echte Kundendaten, Zugangsschlüssel oder interne Dokumente in einer App, die faktisch für die ganze Welt offen ist. Vibe Coding hat damit nicht nur das Erstellen von Apps demokratisiert, sondern auch das versehentliche Offenlegen von Daten.
Die Gegendarstellung der Anbieter
Zur fairen Einordnung gehört, dass die Plattformen widersprechen. WIRED kontaktierte alle vier Unternehmen; Netlify reagierte nicht. Replit-Chef Amjad Masad erklärte, öffentlich erreichbare Apps seien erwartetes Verhalten – Nutzer wählten selbst zwischen öffentlich und privat, und die Einstellung lasse sich mit einem Klick ändern; zudem habe man nur kurze Vorlaufzeit und keine Liste betroffener Nutzer erhalten. Lovable nannte die Befunde ernst zu nehmen, betonte aber, wie eine App konfiguriert werde, liege letztlich in der Verantwortung des Erstellers, und vermisste prüfbare URLs. Der zu Wix gehörende Anbieter Base44 erklärte, man stelle robuste Sicherheitswerkzeuge bereit; deren Deaktivierung sei eine bewusste Nutzerhandlung, und es seien keine verifizierbaren Beispiele geliefert worden. RedAccess wies einige dieser Punkte zurück. Unabhängig davon bestätigte Axios mehrere offen zugängliche Apps. Die nüchterne Wahrheit liegt dazwischen: Es ist ein Problem geteilter Verantwortung – mit unsicheren Standardeinstellungen auf der einen und unbedarften Erstellern auf der anderen Seite.
Was das für Unternehmen bedeutet: „Shadow AI"
Besonders heikel ist der Unternehmenskontext. Mitarbeitende bauen mit solchen Werkzeugen schnell eine App – oft mit echten Firmendaten und ohne Wissen der IT-Abteilung. Genau das ist „Shadow AI": nicht freigegebene, unbeaufsichtigte Nutzung von KI-Tools. Das Tückische: Das Unternehmen erfährt von der Datenoffenlegung mitunter gar nicht, weil niemand offiziell von der App weiß. Klare Richtlinien, ein Überblick über eingesetzte Tools und Grenzen für sensible Daten sind deshalb keine Kür mehr.
So vermeidest du das eigene Datenleck
- Standardmäßig privat: Stelle Apps explizit auf privat und behandle „öffentlich" als wirklich für jeden sichtbar.
- Keine echten Sensibeldaten ohne echte Zugriffskontrolle: Personen-, Gesundheits- oder Finanzdaten gehören nicht in eine App ohne robuste Authentifizierung.
- Secrets nie hartkodieren: API-Schlüssel, Passwörter und Tokens niemals direkt in die App schreiben.
- Vor dem Veröffentlichen prüfen: Wer kann was sehen? Im Zweifel von außen testen, ob die App ohne Login erreichbar ist.
- Unternehmen: „Shadow AI" regeln – erlaubte Tools definieren, eingesetzte Apps inventarisieren, sensible Daten begrenzen und Sicherheitsprüfungen vorsehen.
- Als Nutzer: Überlege, welche Daten du in unbekannte, kleine Web-Apps eingibst – und gehe im Zweifel von schwacher Absicherung aus.
Der größere Trend
Der Fall ist Teil einer Entwicklung, die wir bereits beim Wettlauf um Software-Schwachstellen beschrieben haben: KI-generierter Code entsteht schneller und in größerer Menge – mitsamt neuer Lücken. No-Code-Sicherheit ist damit kein Nischenthema mehr, sondern existenziell: Wer veröffentlicht, ohne Authentifizierung und Zugriffskontrolle zu verstehen, macht Datenoffenlegung zum Massenphänomen.
Wie Unternehmen Schwachstellen früh erkennen, zeigt der Beitrag „Cybersecurity-Scanner"; mehr Einordnung im Zukunfts-Bereich.
Häufige Fragen (FAQ)
Was ist bei den „Vibe-Coding"-Apps passiert?
Ist das die Schuld der Plattformen oder der Nutzer?
Was ist „Shadow AI"?
Wie baue ich eine solche App sicher?
Bin ich als normaler Nutzer betroffen?
Der Beitrag zeigt, wie Organisationen Lücken früh aufspüren – auch in schnell gebauten Apps und Schatten-IT. Eine sinnvolle Vertiefung zu diesem Thema.
Im Sicherheits-Bereich behandeln wir Datenlecks, App-Sicherheit und digitale Selbstverteidigung. Wir erklären, wie Risiken entstehen und wie du gegensteuerst. Aufklärung ist der erste Schutz.
Im Tools-Bereich ordnen wir Werkzeuge und Einstellungen für sichere Konfiguration, Authentifizierung und Datenschutz ein. Wir zeigen, worauf es ankommt. Praktisch und umsetzbar.
Im Zukunfts-Bereich beleuchten wir, wie KI Softwareentwicklung verändert – inklusive neuer Risiken. Wir ordnen Entwicklungen nüchtern ein. So erkennst du Gefahren früh.
Im Blog greifen wir aktuelle Entwicklungen aus KI, Sicherheit und Technik auf und ordnen sie ein. Statt reiner Schlagzeilen findest du hier Kontext und Relevanz. Regelmäßige Beiträge halten dich auf dem Laufenden.
Quellen u. a.: Berichterstattung von WIRED und Axios auf Basis von Erkenntnissen der Sicherheitsfirma RedAccess. Die Befunde der Forscher und die Stellungnahmen der Anbieter sind jeweils attribuiert; einzelne Angaben sind umstritten. Angaben ohne Gewähr; Informationsstand: Juni 2026.
Dieser Beitrag dient der Information und Prävention und stellt keine Rechtsberatung dar. Er beschreibt bewusst keine Methoden zum Auffinden oder Ausnutzen offen zugänglicher Apps und nennt keine betroffenen Personen oder Unternehmen namentlich.