Создание сайтов с помощью ИИ: риск утечки данных клиентов

ИИ помогает быстро создавать сайты с регистрацией, личными кабинетами и приёмом заказов. Для бизнеса это удобный способ запустить проект. Но ошибки в сгенерированном коде и настройках могут остаться незаметными, пока данные клиентов уже доступны посторонним.

Более 16 тысяч баз с открытым доступом

В сентябре 2026 года специалисты UpGuard опубликовали исследование, в котором обнаружили 16 326 баз Supabase с доступными для чтения таблицами. Supabase — платформа для хранения данных и работы серверной части сайтов, популярная в том числе при разработке с помощью ИИ. Более половины найденных баз содержали признаки персональных данных, некоторые — паролей и токенов доступа.

За этими цифрами стоят реальные компании и их клиенты. У американского сервиса парковки оказались доступны сведения более чем о 100 тысячах клиентов, включая телефоны, автомобильные номера и историю посещений. У канадского сервиса помощи с переездом исследователи нашли почти 5 тысяч пользовательских записей и 884 пароля, хранившихся открытым текстом.

Ошибки, которые не видны при обычной проверке сайта

Причиной стали ошибки в настройках доступа. Правила, определяющие, какие записи разрешено читать пользователю, отсутствовали или работали неправильно. В результате база могла отдавать информацию посторонним. Наличие формы входа на сайте само по себе эту проблему не решает.

Авторы связывают масштаб проблемы с распространением ИИ-разработки, при которой владелец проекта может не разбираться в настройках созданной системы. При этом исследование не подтверждает, что каждый обнаруженный сайт был сделан с помощью ИИ.

Для владельца бизнеса сложность в том, что такая ошибка не обязательно мешает сайту работать. Заказы поступают, регистрация проходит, личный кабинет открывается. При обычной проверке всё выглядит исправным, а возможность получить чужие данные остаётся незамеченной.

Проверка перед запуском

Поэтому мы в FairyHosting рекомендуем перед запуском проекта с реальными клиентскими данными поручить специалисту проверку кода и прав доступа. Нужно убедиться, что посетитель не может прочитать чужие заказы, контакты или переписку, обратившись к серверу напрямую. Особенно это касается проектов, которые были собраны с помощью ИИ и ещё не проходили техническую проверку.

Если вы готовите такой сайт к запуску, специалисты FairyHosting помогут разобраться с вопросами его размещения и дальнейшего технического сопровождения.