Veebilehtede loomine tehisintellekti abil: kliendiandmete lekke oht

Tehisintellekti abil saab kiiresti luua veebilehti, kus on kasutajaks registreerumine, isiklikud kontod ja tellimuste vastuvõtmine. Ettevõttele on see mugav võimalus projekt käivitada. Genereeritud koodis ja seadistustes olevad vead võivad aga jääda märkamatuks ka siis, kui kliendiandmed on juba kõrvalistele isikutele kättesaadavad.

Üle 16 000 avalikult loetavate tabelitega andmebaasi

2026. aasta septembris avaldasid UpGuardi spetsialistid uuringu, milles tuvastati 16 326 Supabase’i andmebaasi, mille tabeleid sai avalikult lugeda. Supabase on andmete salvestamise ja veebilehtede serveripoolsete teenuste platvorm, mis on populaarne ka tehisintellekti abil arendamisel. Enam kui pooltes leitud andmebaasides oli viiteid isikuandmete olemasolule, mõnes ka paroolidele ja autentimistokenitele.

Nende arvude taga on päris ettevõtted ja nende kliendid. Ühe USA parkimisteenuse pakkuja puhul olid kättesaadavad enam kui 100 000 kliendi andmed, sealhulgas telefoninumbrid, sõidukite registreerimisnumbrid ja külastuste ajalugu. Ühe Kanada kolimisabiteenuse pakkuja andmebaasist leidsid uurijad ligi 5000 kasutajakirjet ja 884 lihttekstina salvestatud parooli.

Vead, mida veebilehe tavapärane kontroll ei pruugi tuvastada

Andmete avalikuks muutumise põhjustasid vead juurdepääsuseadistustes. Reeglid, mis määravad, milliseid kirjeid kasutaja lugeda tohib, kas puudusid või ei piiranud juurdepääsu piisavalt. Selle tulemusel võis andmebaas väljastada teavet kõrvalistele isikutele. Ainuüksi sisselogimisvormi olemasolu veebilehel seda probleemi ei lahenda.

Uuringu autorid seostavad probleemi ulatust tehisintellekti abil arendamise levikuga: projekti omanik ei pruugi mõista, kuidas loodud süsteem on seadistatud. Samas ei kinnita uuring, et kõik tuvastatud veebilehed oleksid loodud tehisintellekti abil.

Ettevõtja jaoks teeb olukorra keeruliseks see, et selline viga ei pruugi veebilehe tööd häirida. Tellimused laekuvad, registreerumine toimib ja kasutajad pääsevad oma kontole ligi. Tavapärase kontrolli käigus näib kõik korras olevat, kuid võimalus teiste kasutajate andmeid kätte saada jääb märkamatuks.

Kontroll enne avalikustamist

FairyHostingus soovitame lasta spetsialistil kontrollida koodi ja juurdepääsuõigusi enne, kui projektis hakatakse töötlema tegelikke kliendiandmeid. Tuleb veenduda, et külastaja ei saa otse serverile päringuid saates lugeda teiste inimeste tellimusi, kontaktandmeid ega kirjavahetust. Eriti oluline on see tehisintellekti abil loodud projektide puhul, mis ei ole veel tehnilist kontrolli läbinud.

Kui valmistute sellist veebilehte avalikustama, aitavad FairyHostingu spetsialistid teid hea meelega veebimajutuse ja edasise tehnilise toe küsimustes.