Vibe codificado Lovable-hosted app littered con defectos básicos rikuchisqa 18K usuariokuna | Mewayz Blog Skip to main content
Hacker News

Vibe codificado Lovable-hosted app littered con defectos básicos rikuchisqa 18K usuariokuna

Comentarios nisqakuna

11 min read Via www.theregister.com

Mewayz Team

Editorial Team

Hacker News
Kay temamanta yachayniymanta qillqasqata qillqasaq — chay suceso maypi huk "vibe codificado" app Lovable kaqpi ruwasqa (huk AI app ruwaq) tarisqa karqan básicos seguridad pantayniyuq kaqta mayqinchus yaqa 18.000 usuariokunap sapalla willayninkuta rikuchirqa. Kayqa allin qillqasqa willakuymi mana código/AI-código nisqa espaciopi.

Mayk'aq "Vibe Codificación" pantasqa: Imayna huk Mana Códigoyuq App 18.000 Ruwaqkunata Sapaq Waqaychasqa Pantaykunata riqsichirqa

AI-wan kallpachasqa yanapakuykunata llamk'achispa huk hunt'asqa llamk'aq app ruwanapaq promesa minutokunallapi, empresariokunata, sapalla empresariokunata, chaymanta proyecto lateral munakuqkunata pachantinpi hap'irqan. Ichaqa huk chayllaraq suceso huk Lovable-hosted aplicación kaqwan, chiri unuta wikch'uykusqa mana hark'asqa kusikuyman. Huk "vibe codificado" ruwana — yaqa tukuyninpi ruwasqa AI mañakuykunawan pisi runa qhawaywan — tarikurqa elemental seguridad vulnerabilidades kaqwan chaymanta saqirqa sapalla datokuna yaqa 18.000 ruwaqkunamanta pimanpas maypi qhawayta yachaqman riqsichisqa. Manataqmi sofisticado hacking nisqatapas necesitakurqachu. Mana cero punchawpi explotacionkuna. Defectos básicoslla mayqin junior desarrolladorpas huk código qhawaypi hap'inman karqan. Kay suceso huk sinchi debateta rawrachirqa maypi chiru urmamun software ruwayta democratizacionwan chaymanta mana yuyaywan chiqa runakuna peligroman churaq rurukuna apachiywan.

Imataq Vibe Codificación, hinaspa ¿Imaraykutaq Popularidad nisqapi phatarirqa?

"Vibe codificación" huk término ruwasqa kachkan software ruway ruwayta yaqa tukuyninpi natural-simi mañakuykunawan AI yanapakuykunaman — chaskispa ima modelo paqarichisqanmanta, pisillapi urapi kaq codigota ñawirispa, chaymanta kuti-kutirispa ima munasqaykita willaspa aswanta imayna llamk'asqanmanta hamut'aymanta. Lovable, Bolt, chaymanta Replit Agent hina plataformakuna kay ruwayta ruwarqanku pillapas yuyayniyuq chaymanta tarjeta creditoyuq kaqman chayayta atinanpaq. Ruwasqakuna rikuypaq musphay kanman: llimp'isqa UIkuna, llamk'aq chiqaqchay puriykuna, chaymanta willaypa tiyapuyninwan tinkisqa ruwanakuna — tukuyninku semanakuna rantipi pachakunapi ruwasqa.

Apelacionqa sutillam kachkan. Industria yupaykunamanhina, 70% masnin musuq SaaS micro-apps 2025 watapi qallarisqa wakin forma AI yanapasqa código mirachiymanta ruwasqa. Mana técnico kamaqkunapaq, vibe codificación aswan manchachikuq hark'a yaykuypaq chinkachin: chiqamanta codigo qillqay. Ichaqa chay enfoqueqa huk fundamental defectotan apamun. Wasi ruwaqkuna mana entiendenkuchu codigo rurunku purichichkaqta, chaymanta mana entiendenkuchu riesgokuna ukhupi churasqa. Hinaspapas, Lovable nisqa suceso nisqa rikuchisqan hina, chay riesgokunaqa sinchi hatunmi kanman.

Vibe codificación qhipanpi cultural impulso huk peligroso willakuytapas ruwarqa — chay codigo hamut'ay kunan munasqa, chay seguridad imapas AI "haptisqan", chaymanta chay usqhayta apachiy aswan importante kanku mana imamanta manchakuspa apachiymanta. Kay suposicionkunam chiqaptapuni 18.000 runakunapa datosninkuta qawachinankupaq pusarqa.

Anatomía de la Incumplimiento: Imapunitaq mana allintachu rirqa

Kay rikuchisqa ruwana, Lovable kaqpa plataformanpi qusqa, willasqa huk constelación elemental harkakuy pantaykunawan ñak'arisqa. Kaykunaqa manam exóticas vulnerabilidadeschu karqan, ñawpaqman puriq explotación técnicas nisqakunata mañakuq. Paykunaqa yachachina libro pantaykuna karqanku — chay clase mayqin web waqaychasqa yanapakuypa ñawpaq capitulonpi qatasqa. Riqsisqa pantaykuna ukhupi mana chiqaqchasqa API tukukuyniyuq karqanku mayqinkunachus hunt'asqa ruwaqpa registronkunata kutichirqanku, willaypa tiyapuynin tapuykuna mana fila-nivel harkasqa kamachisqa, API llavekuna chiqalla JavaScript kaqpi cliente-ladopi sinchi codificasqa, chaymanta hunt'asqa mana taripa limitacionniyuq sensibles tukukuykunapi.

Waqaychasqa maskaqkuna mayqinkunachus ruwayta qhawarqanku chayta qhawarqanku sapalla willayta — chaymanta correo electrónico direccionkuna, sutikuna, telefono yupaykuna chaymanta wakin casokunapi wakin qullqi quy detalles — kutichiy atikunkuman sapa kuti IDs de usuario kaqwan API waqyakuykunapi. Mana yaykuyta munanchu. Mana token necesitakunchu. Willakuyqa aswanta llapa runapaqmi karqan pillapas llika mañakuykunata qhawaqpaq, maskaqninkupa paqarichiqninpa yanapakuyninkunapi.

nisqa

Aswan manchay harkasqa mana allinkuna mana chaychu kanku mayqinkunachus genio llamk'achinapaq mañanku — chaykuna ancha básicos kanku chaymanta pillapas huk maskaqniyuq chaykunaman urmaykunman. AIykipa paqarichisqan código nisqa mana ñawinchaspaykiqa, manam k'uchukunallatachu kuchuchkanki. Mana llaveyuq wasita ruwachkanki, mana pipas punkuta pruebananta suyaspa.

nisqapi

Saphi Kausa: Mana Chiqaqchaywan hapipakuy

Kay suceso sunqunpi huk patrón kachkan chaymanta seguridad profesionalkuna advertisqa kanku chaymanta AI código generación yanapakuykuna ñawpaqta tracción tarisqankumanta. Ruraq — utaq aswan chiqan, tapusqa ingeniero — AI lluqsiyninpi implícitamente hapipakurqa. Chay app llamk'achkanmanjina rikch'akuptin, ruwaypaq wakichisqa kasqanmanta yuyasqa karqa. Ichaqa "llamk'aykuna" "seguro" nisqakunaqa llapanpi hukniray normakunan. Huk API tukukuyqa allin willayta allin ruwaqpaq kutichiyta atin chaymanta chay kikin willayta sapa mana kamachisqa watukuqman internetpi kutichiyta atin.

AI codigo ruwaqkuna allinchasqa kanku llamkana chiqan kaypaq, mana adversarial resilienciapaqchu. Paykunaqa codigo ruwanku, chaymi tapuyta hunt’achin, manan codigochu ñawpaqmanta qhawariq imaynatas huk mana allin ruwaq runa chayta abusanman chayta. Fila-nivel harkasqa kamachiykuna, yaykuy ch'uyanchakuy, chiqaqchay chawpi kaq, CORS ruway, chaymanta tarifa limitación llapa llakikuy kanku mayqinkunachus yuyaywan, harkasqa-yachasqa ruwayta munanku. Paykunaqa pisillapi naturalmente lluqsinku "huk user dashboardta ruwaway" hina tapukuykunamanta.

Kikin Lovable plataforma Supabase kaqninta qun qhipa kaqnin hina, mayqinchus sinchi harkasqa ruwanakuna qun — chaymanta fila-nivel harkasqa (RLS) kamachiykunata. Ichaqa kay ruwanakuna sut'imanta atichisqa kananku tiyan chaymanta allin ruwasqa kananku tiyan. Kay casopi AI-manta ruwasqa codigo mana RLS atichiyta atirqachu utaq pantasqa wakichirqa, huk hatun kichasqa willay qatata ruwaspa huk llimp'isqa ñawpaq kaq qhipanpi. Yachachiyqa sinchi k'ullum: plataformap waqaychasqa atiyninkuna mana imapaqpas kanchu sichus paqarichisqa codigo mana llamk'achinchu.

Imaraykutaq Kayqa Sistémico Sasachakuy, Mana Sapaqchasqa Incidentechu

Kayta huk kutilla mana cuidakuq runapa mana allin ruwasqanmanta qipanchayqa sunquchaymi kanman. Ichaqa pruebakunan rikuchin chay sasachakuyqa estructural kasqanmanta. Huk 2025 Stanford yachay tarisqa, ruwaqkuna AI yanapakuqkunata llamk'achiqkuna 40% aswan harkasqa mana allinkunayuq codigo ruwasqankuta chaymanta makiwan codificaqkunamanta — chaymanta criticamente, aswan confianzayuq sientekurqanku codigonkupa waqaychasqa kayninmanta. Kay mana iñiyniyuq kaymi chiqap peligroqa. Vibe codificadores mana mana seguro codigo apachiyllachu kanku; paykunaqa chiqaptam iñinku imapas takyasqa kaqta hatarichisqankuta.

AI-rurasqa ruwanakuna miraynin niyta munan kunan waranqakuna ruruchina ruwanakuna kanku chiqa user willayta llamk'achiqkuna mana hayk'aqpas huk harkasqa qhawayta, yaykuy prueba utaq makiwan código auditoría kaqpipas ruwasqachu. Askha kay appkuna sapalla kamaqkuna ruwasqa kanku pikunachus mana técnico yachayniyuq kanku chaninchaypaq ima AI ruwasqa. Ataque hawan mana huklla appchu — huk tukuy miray software ruwasqa AI lluqsiynin inherentemente confiable kasqanmanta yuyaypi.

💡 DID YOU KNOW?

Mewayz replaces 8+ business tools in one platform

CRM · Invoicing · HR · Projects · Booking · eCommerce · POS · Analytics. Free forever plan available.

Start Free →

Qhaway típico vibe codificación llamkana puriyta chaymanta maypi seguridad urmamun chay raqrakuna kaqninta:

  1. Usqhaylla purichisqa wiñariy: Wasi ruwaqqa ruwanakunata natural simipi willan, mana imamanta rimaspa waqaychasqa mañakuykunamanta, chiqaqchay ruwaykunamanta, willaykunata waqaychay kamachiykunamanta.
  2. Mana qhawayniyuq chaskiy: Ruwasqa codigoqa ruwanapaq pruebasqa ("¿boton llamk'anchu?") ichaqa mana hayk'aqpas auditadochu seguridadpaq ("pitaq wak kay willaykunaman yaykuyta atin?").
  3. Utqaylla mast'ariy: Yanapakuyqa pachakunapi utaq p'unchawkunapi kawsaq rin, mana etapa pachayuq, mana hark'ay pruebayuq, manataq mana kamachisqa yaykuypaq qhawayniyuq.
  4. Exposición kaqwan escala: Ruwaqkuna qillqakusqankumanhina chaymanta sapalla willayta qusqankumanhina, ima mana allin ruwaypa phatay radion wiñan — ichaqa ruwaq mana rikuy atiyniyuqchu kanman manchachikuykunaman.
  5. Hawa runakunap tarisqanku: Amachay pantaykuna qhipaman tarikun — mana wasi ruwaqpachu, aswanpas maskaqkuna, atipanakuqkuna utaq mana allin ruwaqkuna.
nisqa

Imaynataq Responsable App ruway chiqamanta rikch'akun

Mana mayqinpas kaymanta niyta munanchu AI yanapasqa wiñachiy inherentemente peligroso kaqta, utaq mana técnico kamaqkuna mana legítimo rurukuna ruwayta atinkuchu. Niyta munan chay enfoqueqa barandillas, concienciata, chaymanta — achka kutipi — huk munayta munan takyasqa plataformakuna llamk'achiyta aswanpas zeromanta wasichaymanta. Chay harkasqa qallariykuna mayqinkunatachus rikuchisqa ruwana mana ruwayta atirqachu mana akllana ruwanakunachu kanku. Paykunaqa tabla apuestas kanku mayqin ruwanapaqpas mayqinchus user willayta llamk'achin.

Fundadores kaqpaq chaymanta huch'uy empresakuna operadorkunapaq mayqinkunachus software llamk'ayninkuta purichinankupaq necesitanku — CRM, facturakuna, reservakuna, equipo kamachiy — aswan waqaychasqa ñan sapa kuti mana huk sapanchasqa ruwana ruwaychu llapanpi. Mewayz hina plataformakuna kanku precisamente kay riesgo chinkachinapaq. 207 ñawpaqmanta ruwasqa módulos kaqwan tukuy imamanta nómina kaqmanta chaymanta HR kaqmanta flota kamachiymanta, t'aqwiymanta, chaymanta cliente portales kaqmanta, Mewayz ruwayta qun mayqinkunatachus vibe codificadores semanakuna kutichiyta munachkanku — mana empresa-grado waqaychasqawan, allin chiqaqchaywan, chifrasqa willaykunata hapiywan, chaymanta huk dedicado ingeniería equipo infraestructurata waqaychaspa. 138.000 ruwaqkuna plataformapiña kachkanku, harkasqa ruwaykunamanta yanapakunku, mayqinkunatachus mana mayqin sapalla kamaqpas chawpi tutapi huk AI tapuq chiqamanta tupachiyta atinchu.

Yupay chiqan kachkan: sichus uma llamk'ayniyki mana software ruwaychu, huk sapanchasqa ruwana vibe codificación kaqpi pachakuna aswan allin qullqi churasqa kanman chiqamanta negocioyki purichiypi — yanapakuykunata llamk'achispa mayqinkunachus ruwasqa, pruebasqa, auditada chaymanta profesionalkuna waqaychasqa.

AI yanapasqa wiñariy pachapaq yachachiykuna

Munasqa suceso mana huk razonchu AI yanapasqa wiñachiyta tukuyninpi saqinapaq. AI codigo mirachiyqa huk kallpasapa yanapakuymi, chiqapmanta software ruwayta utqaylla ruwan. Ichaqa huk herramientaqa hap’iq makikuna hinallan mana imamanta manchakuspa. Huk motosierraqa mana chaniyuqmi huk yachachisqa arboristapaq hinaspa catastrófico pichus mana hayk’aqpas hap’irqanchu. Kikin kamachiyqa mana hayk'aqpas ñawirisqayki apachiy codigo kaqpi ruwakun, chiqa user willayta hap'iq ruruchina sirwiqkunaman.

Pikunachus AI yanapakuywan sapanchasqa ruwanakuna ruwayta akllanku chaykunapaq, aswan pisi ruway atikuq harkasqa qhaway lista mana rimanakuypaqchu:

  • Sapa willay tantana tablapi, mayqinpichus llamk'aqpa willayninkuna kachkan, sapi-niraq hark'ayta atichiy chaymanta chiqaqchay — chaymanta prueba huk llamk'achiqkunap qillqankunaman yaykuyta munaspa.
  • Ama hayk'aqpas API llavekunata cliente-ladopi codigopi rikuchiychu. Servidor-ladopi muyuriq tikraqkunata chaymanta API ñankunata llamk'achiy pakasqakunata maskaqmanta mana waqaychaypaq.
  • Chiqaqchay chawpi llamk'achiyta sapa tukukuypi, ruwaqpa willayta kutichiq utaq tikraq. Mana chiqapchasqa mañakuykunawan prueba.
  • Tarifa limitacionta yapay yupay ataquekunata chaymanta brute-force kallpachakuykunata yaykuypi chaymanta willay tukukuykunapi hark'anapaq.
  • Manaraq qallarichkaspa huk sapsi harkasqa qhawayta purichiy — OWASP ZAP hina qullqipaq yanapakuykunapas aswan millay mana allin kaqkunata hap'iyta atinku.
  • Rurasqa codigota ñawiriy. Mana entiendeyta atispaykiqa, pitapas contratay, payta qhawayta atinman manaraq chiqap ruwaqkunap willayninta qhipanpi churachkaspa.

18.000 ruwaqkuna mayqinkunachus willayninku rikuchisqa karqa mana qillqakurqankuchu yachaspa piqpa AI experimento beta-prueba ruwasqankuta. Paykunaqa willakuyninkuwanmi chay app nisqapi confiarqaku, profesional hina kasqanrayku hinaspa allinta llamkasqanrayku. Chay confianzaqa manan huk sofisticado ciberataquewanchu sarunchasqa karqan, aswanpas mosoqyachiy hina p’achasqa negligenciawanmi. AI-wan kallpachasqa wiñachiy yanapakuykuna software ruwanapaq hark'ayta uraykachichkanku, industria — chaymanta sapalla ruwaqkuna — qhawananku tiyan harkasqa waqaychasqa software apachiypaq mana chaywan urmananpaq.

Ura kaq: Mana Waqaychasqa Utqaylla puriyqa Mana yuyayniyuq kayllam

Huk hunt'asqa SaaS ruruta ruway huk semana tukukuypi mana imatapas llamk'achispa aswanpas AI tapuykunata mana negay atina. Ichaqa Lovable suceso huk ruwayta nanaywan sut’ita rikuchirqa: usqaylla huk app ruwayta atikunki mana imapaqpas kanchu sichus mana garantizayta atikunkichu chayta llamk’aq runakunap mana imamanta manchachikuyninta. Sapa vibe-codificado allin ruway willakuypaq social medios kaqpi rakisqa, mana willay yupayniyuq ruwanakuna kanku kunanpacha ruwaypi tiyachkanku kikin mana allin ruwaykunawan — tarisqa kayta suyaspalla.

AI yanapakuywan ruwayta akllanki chaymanta allin harkasqa qhawaykunapi qullqi churayta akllanki, utaq huk maqanakuy pruebasqa plataformata akllanki Mewayz hina mayqinchus harkakuy infraestructurata ruwan chaymanta negocioykita wiñachiypi yuyayta atikunki, kamachiyqa kaqlla: ruwaqniykikunap willayta respetowan qhaway. 2026 watapi, "mana yacharqanichu código mana seguro kasqanmanta" manaña excusachu. Chayqa huk responsabilidad.

Sapa kuti tapusqa tapuykuna

Imataq "vibe coding" hinaspa imaraykutaq riesgoyuq?

Vibe codificación nisqaqa software ruwaymanta riman AI yanapakuykunata llamk'achispa ima munasqaykita natural simipi willaspa, pisi makiwan codigo qhawaywan. Riesgoqa AI-wan ruwasqa código sapa kuti mana allin harkasqa fundamentalkunayuqchu chiqaqchay, yaykuy chiqaqchay chaymanta willay chifray hina. Mana yachaysapa paqarichiqkuna lluqsiyta qhawaspa, sinchi mana allinkuna mana riqsisqamanta llimp'iyta atinku, waranqa waranqa ruwaqkunata willayta pantachiykunaman chaymanta sapalla willay pantayman churankuman.

Imaynatataq Lovable-wan qusqa app 18.000 llamk'aqkunata riqsichirqa?

Aplicacionqa sapsi harkasqa pantaykunata hap'irqan chaymanta API llavekuna rikuchisqa, willaypa tiyapuynin tukukuykunapi chinkasqa chiqaqchay chaymanta mana allin yaykuy kamachiykuna. Kaykunaqa fundamental vulnerabilidades kanku mayqinkunatachus mayqin experienciayuq paqarichiqqa hap'inman codigo qhawaypi. Imaraykuchus ruwana ñawpaqta AI tapuykunawan ruwasqa karqa mana allin harkasqa auditoría kaqwan, atacadores chiqamanta ruwaqpa willayninkunaman yaykuyta atirqanku — imarayku makiwan ruwasqa codigo mirachiy runa qhawayta chaymanta harkasqa pruebakunataraq mañakun chayta riqsichispa.

AI-wan ruwasqa ruwanakuna hayk'aqllapas allin waqaychasqa kanmanchu ruruchina llamk'achinapaq?

Arí, ichaqa allin harkasqa ruwaykunawanlla hawanpi qatasqa. AI codigo mirachiyqa qallariymi, manam tukusqa ruruchu. Negociokuna código qhawaykunata, yaykuy pruebakunata, chaymanta waqaychasqa infraestructura nisqakunata necesitanku. Mewayz hina plataformakuna kayta pisiyachinku huk ñawpaqmanta ruwasqa, harkasqa-auditado negocio OS quspa 207 módulos kaqwan $19/mo kaqmanta qallarispa — chayrayku ruruchinapaq wakichisqa yanapakuykunata tarinki mana mana allin codigota zeromanta qillqaspa.

¿Imatan negociokuna yachananku kay sucedesqanmanta?

Llave apakuyqa, utqaylla puriyqa manam haykapipas seguridadpa chaninpi hamunanchu. Manaraq mayqin apppas ruwaqpa willayta llamk'achiyta qallarichkaspa, allin harkasqa auditorías ruway imayna ruwasqa kaptinpas. Yuyaykuy takyasqa plataformakuna pruebasqa harkakuy registrokunayuq llamk'achiyta aswan mana pruebasqa AI-wan ruwasqa codigo mast'ariymanta. Ruwaqpa hapipakuyninta waqaychayqa aswan chaniyuqmi, pisi pachakuna wiñachiy pachata waqaychaymantaqa.