Trí tuệ nhân tạo giúp bất kỳ ai cũng có thể tạo ứng dụng web chỉ bằng vài dòng mô tả, nhưng việc bảo vệ dữ liệu người dùng lại là một câu chuyện hoàn toàn khác. Một nghiên cứu quy mô lớn của Crissy Field Security Research phối hợp cùng tờ Handelsblatt mới đây đã kiểm tra 159.041 dự án xây dựng trên nền tảng Lovable và phát hiện hàng loạt trường hợp thông tin cá nhân, tài liệu mật bị phơi bày công khai mà không cần đăng nhập.
Khoảng trống phía sau lời hứa “không cần biết lập trình”
Lovable là startup AI đến từ Thụy Điển, được Anton Osika và Fabian Hedin thành lập tại Stockholm vào năm 2023. Tiền thân của nền tảng này là dự án mã nguồn mở “GPT Engineer” ra mắt năm 2023, sau đó phát triển thành GPT Engineer App trước khi đổi tên thành Lovable vào cuối năm 2024 và chính thức ra mắt công chúng vào tháng 11 cùng năm.
Với khả năng biến văn bản mô tả thông thường thành các ứng dụng web hoàn chỉnh — từ trang tĩnh đến hệ thống có quản lý người dùng và kết nối cơ sở dữ liệu — Lovable thường xuyên nhấn mạnh trong các chiến dịch tiếp thị rằng người dùng không cần kiến thức kỹ thuật vẫn có thể tự xây dựng phần mềm. Tuy nhiên, điều này vô tình tạo ra lầm tưởng rằng nền tảng đã lo liệu luôn phần bảo mật, trong khi Điều khoản & Điều kiện của Lovable lại đẩy toàn bộ trách nhiệm vận hành ứng dụng và xử lý dữ liệu về phía khách hàng.
Trước khoảng trống đáng lo ngại giữa quảng cáo và trách nhiệm thực tế, nhóm nghiên cứu đã phối hợp với Handelsblatt (nhà báo Lina Knees từng đưa tin vào ngày 2/11/2026) để đánh giá mức độ an toàn dữ liệu trên các ứng dụng Lovable. Báo cáo mới nhất này cung cấp các số liệu cập nhật và phân tích chuyên sâu hơn.
Thực trạng bảo mật Lovable qua con số: 7.403 trang web chứa dữ liệu email truy cập tự do
Để đo lường vấn đề bảo mật Lovable, nhóm nghiên cứu tập trung phân tích các ứng dụng tích hợp dịch vụ cơ sở dữ liệu Supabase — giải pháp phổ biến nhất trong hệ sinh thái Lovable (tính năng cơ sở dữ liệu riêng do Lovable giới thiệu vào cuối năm 2025 hiện ít phổ biến hơn nên không nằm trong phạm vi khảo sát, dù lỗi cấu hình tương tự vẫn có thể xảy ra).
Khai thác dữ liệu từ kho lưu trữ web mở Common Crawl trong giai đoạn từ tháng 12/2025 đến tháng 9/2026, các chuyên gia đã xác định và kiểm tra 159.041 dự án Lovable, trong đó có 34.545 dự án sử dụng Supabase. Kết quả kiểm tra cho thấy:
- 24.664 trang web tự động gửi dữ liệu từ Supabase ngay khi vừa tải trang mà không yêu cầu đăng nhập hay tương tác nào. Bản thân điều này chưa hẳn là lỗi nếu dữ liệu được chủ đích công khai.
- Tuy nhiên, khi thực hiện thêm các truy vấn chỉ đọc (read-only) bằng chính khóa API đi kèm, nhóm nghiên cứu đã trích xuất được thêm nhiều nội dung trong cơ sở dữ liệu. Cụ thể, họ tìm thấy các bản ghi chứa địa chỉ email trong 10.560 bảng dữ liệu thuộc 7.403 trên tổng số 24.664 trang web (tương đương tỷ lệ 30%).
Các nhà nghiên cứu cũng lưu ý rõ giới hạn của phương pháp này: địa chỉ email giúp nhận diện dữ liệu cá nhân nhưng có thể bao gồm email liên hệ công khai hoặc dữ liệu thử nghiệm; ngược lại, cách lọc này sẽ bỏ sót các dữ liệu nhạy cảm không chứa email. Do đó, con số 30% không nên được hiểu là tỷ lệ rò rỉ dữ liệu đã được xác nhận trên toàn bộ nền tảng, mà chỉ phản ánh trên nhóm 24.664 trang web được khảo sát sâu từ mẫu Common Crawl. Nhóm nghiên cứu cũng chỉ tải về một phần dữ liệu thay vì toàn bộ để tránh rủi ro.
Hàng loạt vụ rò rỉ dữ liệu nghiêm trọng và lời cảnh báo cho nhà phát triển
Dù chỉ trích xuất một phần dữ liệu, nhóm nghiên cứu vẫn phát hiện nhiều vụ lộ lọt thông tin ở mức độ nghiêm trọng:
- Một diễn đàn phong cách sống tại Đức để lộ hơn 80.000 hồ sơ người dùng gồm họ tên đầy đủ, email, ngày sinh, giới tính cùng hơn 200.000 tin nhắn trò chuyện.
- Nhiều đơn vị tổ chức sự kiện và nhà hàng làm lộ hàng chục nghìn bản ghi bán vé và đồ ăn không cần đăng nhập, bao gồm email, số điện thoại, địa chỉ bưu chính, thông tin thanh toán và mã vé.
- Một công ty quản lý bất động sản để lộ các bản tóm tắt email nội bộ do AI tạo ra, chứa thông tin nhạy cảm về khách thuê, chủ sở hữu và đối tác kinh doanh.
- Đáng chú ý nhất, một nhà cung cấp dịch vụ đã để lộ hơn 1.000 bản ghi chi tiết giấy tờ tùy thân, bao gồm số hộ chiếu, ngày hết hạn và quốc tịch — những dữ liệu cực kỳ nguy hiểm có thể bị lợi dụng để đánh cắp danh tính.
- Ngoài ra còn có hàng chục nghìn hợp đồng, hóa đơn, album ảnh cá nhân, tin nhắn WhatsApp nội bộ, danh sách đăng ký nhận bản tin, danh sách chờ và yêu cầu hỗ trợ. Tại một nhà cung cấp, tới 280.000 email đã gửi cho khách hàng bị truy cập tự do.
Những dữ liệu bị phơi bày này hoàn toàn có thể bị kẻ xấu lợi dụng để lừa đảo trực tuyến (phishing), gian lận vé hoặc đánh cắp danh tính, dù nhóm nghiên cứu chưa thể xác định liệu chúng đã bị khai thác hay chưa. Tờ Handelsblatt cũng đã liên hệ với Lovable để thông báo về các phát hiện trên.
Theo đánh giá từ Crissy Field Security Research, sai sót kiểm soát truy cập có thể xảy ra ở bất kỳ phần mềm nào, dù do con người viết hay AI tạo ra. Tuy nhiên, điểm nguy hiểm của Lovable là các kết nối cơ sở dữ liệu thường tuân theo những khuôn mẫu lặp đi lặp lại; một cách thức tấn công hiệu quả với ứng dụng này có thể dễ dàng áp dụng hàng loạt sang các ứng dụng khác. Những người dùng không có nền tảng kỹ thuật càng khó phát hiện và ngăn chặn lỗ hổng này.
Các chuyên gia khẳng định công cụ kiểm tra tự động không thể thay thế đánh giá bảo mật chuyên sâu. Trước khi đưa ứng dụng vào xử lý dữ liệu khách hàng thật hoặc sau mỗi lần thay đổi lớn, người sở hữu ứng dụng bắt buộc phải rà soát kỹ quyền truy cập, giao diện kết nối và cơ chế phân tách giữa các tài khoản người dùng.
