Створення сайтів за допомогою ШІ: ризик витоку даних клієнтів

ШІ допомагає швидко створювати сайти з реєстрацією, особистими кабінетами та прийманням замовлень. Для бізнесу це зручний спосіб запустити проєкт. Проте помилки у згенерованому коді та налаштуваннях можуть залишатися непоміченими, поки дані клієнтів уже доступні стороннім.

Понад 16 тисяч баз із відкритим доступом

У вересні 2026 року фахівці UpGuard опублікували дослідження, у якому виявили 16 326 баз Supabase з доступними для читання таблицями. Supabase — платформа для зберігання даних і роботи серверної частини сайтів, популярна зокрема під час розробки за допомогою ШІ. Понад половина знайдених баз містила ознаки наявності персональних даних, деякі — паролів і токенів доступу.

За цими цифрами стоять реальні компанії та їхні клієнти. В американського сервісу паркування виявилися доступними відомості про понад 100 тисяч клієнтів, зокрема телефони, автомобільні номери та історія відвідувань. У канадського сервісу допомоги з переїздом дослідники знайшли майже 5 тисяч записів користувачів і 884 паролі, що зберігалися відкритим текстом.

Помилки, яких не видно під час звичайної перевірки сайту

Причиною стали помилки в налаштуваннях доступу. Правила, що визначають, які записи користувачеві дозволено читати, були відсутні або працювали неправильно. У результаті база могла надавати інформацію стороннім. Наявність форми входу на сайті сама собою цієї проблеми не розв’язує.

Автори пов’язують масштаб проблеми з поширенням розробки за допомогою ШІ, коли власник проєкту може не розуміти налаштувань створеної системи. Водночас дослідження не підтверджує, що кожен виявлений сайт був створений за допомогою ШІ.

Для власника бізнесу складність полягає в тому, що така помилка не обов’язково заважає сайту працювати. Замовлення надходять, реєстрація працює, особистий кабінет відкривається. Під час звичайної перевірки все виглядає справним, а можливість отримати чужі дані залишається непоміченою.

Перевірка перед запуском

Тому ми у FairyHosting рекомендуємо перед запуском проєкту з реальними даними клієнтів доручити фахівцеві перевірку коду та прав доступу. Потрібно переконатися, що відвідувач не може прочитати чужі замовлення, контактні дані чи листування, звернувшись безпосередньо до сервера. Особливо це стосується проєктів, які були створені за допомогою ШІ та ще не пройшли технічної перевірки.

Якщо ви готуєте такий сайт до запуску, фахівці FairyHosting допоможуть розібратися з питаннями його розміщення та подальшого технічного супроводу.