O avanço do vibe coding está mudando a forma como aplicativos são criados ao redor do mundo. Com ferramentas de inteligência artificial generativa capazes de desenvolver sistemas inteiros a partir de comandos simples em linguagem natural, pessoas sem experiência em programação passaram a construir softwares em poucos minutos.
Porém, a rapidez e a facilidade desse modelo também estão revelando um lado preocupante: milhares de aplicativos criados com vibe coding estão expondo dados sensíveis na internet sem praticamente nenhuma proteção.
O contexto de que apps criados com vibe coding estão expondo dados sensíveis
O conceito de vibe coding ganhou popularidade nos últimos anos justamente por democratizar o desenvolvimento de software. Em vez de escrever linhas de código manualmente, o usuário apenas descreve o que deseja em prompts, enquanto plataformas de inteligência artificial criam a aplicação automaticamente.
Ferramentas como Replit, Lovable, Base44 e Netlify ajudaram a impulsionar esse movimento. Pequenas empresas, autônomos e até pessoas sem formação técnica passaram a criar aplicativos, dashboards e sistemas internos com rapidez.
No entanto, o problema é que a velocidade da criação não veio acompanhada do mesmo cuidado com segurança digital. Uma investigação da empresa israelense de cibersegurança RedAccess revelou que cerca de 5 mil aplicativos web criados com ferramentas de vibe coding estavam publicamente acessíveis sem proteção adequada.
Aplicativos praticamente abertos para qualquer pessoa
Os pesquisadores analisaram aproximadamente 380 mil aplicativos que estão disponíveis na internet. Em milhares deles, bastava possuir a URL correta para acessar conteúdos internos, sem autenticação robusta ou sistemas eficientes de segurança.
Um ponto importante é que, em vários casos, o único obstáculo era inserir um endereço de e-mail, algo insuficiente para proteger dados corporativos, médicos ou financeiros. Isso permitia o acesso indevido a registros internos, conversas privadas e informações estratégicas.
O crescimento acelerado da criação de apps com IA
O fenômeno ocorre porque a inteligência artificial reduziu drasticamente a barreira de entrada no desenvolvimento de software. Antes, criar um aplicativo exigia conhecimento técnico em programação, infraestrutura e cibersegurança.
Mas, agora, comandos simples geram aplicações funcionais em minutos. Embora isso represente uma revolução produtiva, também aumenta os riscos, já que muitas pessoas colocam sistemas online sem entender práticas básicas de proteção digital.
A falsa sensação de simplicidade
Um dos maiores riscos do vibe coding é a ilusão de que criar software é algo que ficou simples demais. Mesmo automatizando a programação, a IA não elimina a necessidade de autenticação forte, criptografia, controle de acesso e monitoramento contínuo. Sem esses elementos, aplicações corporativas podem se transformar em portas abertas para vazamentos de dados.
Detalhes dos dados sensíveis que apps criados com vibe coding estão expondo
Os exemplos encontrados pelos pesquisadores mostram que a situação vai muito além de pequenos erros técnicos. Em diversos casos, os aplicativos expostos continham informações extremamente sensíveis. Nesse sentido, o site Axios analisou alguns desses sistemas e encontrou conteúdos delicados envolvendo empresas, consumidores e instituições.
Informações financeiras e estratégicas
Entre os aplicativos acessíveis publicamente, havia um sistema contendo informações financeiras internas de um banco brasileiro. Mesmo que detalhes específicos não tenham sido divulgados, esse tipo de vazamento pode expor operações estratégicas e dados corporativos confidenciais.
Também foi identificado um aplicativo de logística que detalhava embarcações esperadas em determinados portos. Informações desse tipo possuem alto valor comercial e possíveis implicações de segurança operacional.
Dados médicos e de saúde
Outro caso alarmante envolvia um aplicativo interno de uma empresa de saúde com detalhes de ensaios clínicos ativos no Reino Unido. Pesquisadores também encontraram um sistema hospitalar contendo resumos de conversas entre médicos e pacientes, escalas de funcionários, reclamações de clientes e registros internos de atendimento.
É importante destacar que a exposição dessas informações representa um grave risco à privacidade dos pacientes e pode gerar consequências jurídicas severas para as instituições envolvidas.
Conversas privadas de consumidores
Os pesquisadores identificaram ainda aplicativos com históricos completos de atendimento ao consumidor. Em um dos casos, conversas de clientes de uma empresa de móveis do Reino Unido estavam acessíveis livremente, incluindo dados pessoais, endereços, informações financeiras e reclamações privadas. Tal tipo de vazamento afeta diretamente a confiança do consumidor nas empresas.
Dados escolares e familiares
A RedAccess também encontrou aplicativos escolares contendo registros de aulas, dados de estudantes, horários de professores e informações acadêmicas. Outro exemplo preocupante foi o de um aplicativo pessoal com planos de férias de um casal na Bélgica, incluindo reservas de hotéis e restaurantes. Mesmo dados aparentemente simples podem gerar riscos quando combinados com outras informações disponíveis online.
Motivos que fazem essa situação dos apps criados com vibe coding ser preocupante
Especialistas em segurança afirmam que o principal problema não está apenas na tecnologia, mas no uso dessas ferramentas sem supervisão adequada. Segundo Dor Zvi, muitas empresas estão vazando seus próprios dados sem perceber.
Falta de conhecimento técnico
O vibe coding permite que qualquer pessoa desenvolva aplicativos rapidamente. Isso impulsiona a inovação, mas também aumenta os riscos quando usuários sem preparo técnico lidam com dados reais.
Muitos profissionais acreditam que seus sistemas estão privados automaticamente, quando na verdade estão públicos na internet. Sem conhecimentos em autenticação, permissões, criptografia, proteção de APIs e gerenciamento de bancos de dados, aplicações acabam sendo publicadas de forma insegura.
Apps encontrados com buscas simples
Paralelamente, outro detalhe preocupante é que muitos sistemas estavam hospedados nos próprios domínios das plataformas de desenvolvimento. De acordo com os pesquisadores, bastaram buscas simples no Google e no Bing para localizar aplicativos desprotegidos. Em muitos casos, nem mesmo era necessário conhecimento avançado em invasão digital para acessar os dados.
A popularização da IA sem governança
Ferramentas de inteligência artificial estão cada vez mais presentes nas empresas. Em outras palavras, funcionários criam soluções rapidamente para automatizar tarefas e organizar informações.
O problema é que muitas organizações ainda não possuem políticas claras para supervisionar esse uso. Sem governança adequada, colaboradores podem desenvolver aplicações paralelas sem aprovação do setor de TI, criando o chamado “shadow IT”.
O risco jurídico e reputacional
Vazamentos de dados podem gerar multas regulatórias, processos judiciais, perda de confiança do mercado e danos à reputação. No Brasil, a Lei Geral de Proteção de Dados exige que as empresas protejam adequadamente informações pessoais. Mesmo em aplicativos criados com vibe coding, a responsabilidade legal continua sendo da organização.
Versão das empresas sobre essa circunstância de apps criados com vibe coding
Após a divulgação do caso, as empresas responsáveis pelas plataformas reagiram de maneiras diferentes. O CEO da Replit, Amjad Masad, criticou a postura da RedAccess nas redes sociais. Segundo ele, a companhia teria recebido apenas 24 horas de aviso antes de os pesquisadores procurarem jornalistas para divulgar os resultados.
Já a Lovable afirmou que está investigando os incidentes relatados, mas declarou não ter recebido detalhes técnicos suficientes nem URLs específicas dos aplicativos vulneráveis. A Wix, empresa responsável pela Base44, também informou que não recebeu uma lista detalhada com os sistemas problemáticos encontrados pela RedAccess.
Responsabilidade dos usuários
Em adição, as empresas destacaram outro ponto importante: a decisão de tornar um aplicativo público depende de quem o desenvolve. De acordo com elas, as ferramentas oferecem opções de privacidade e configurações de segurança, mas cabe ao criador definir corretamente os acessos.
Sendo assim, essa justificativa levanta um debate relevante sobre até que ponto plataformas de inteligência artificial deveriam assumir mais responsabilidade pela proteção automática dos sistemas gerados.
O silêncio da Netlify
Entre as empresas citadas, a Netlify não respondeu aos questionamentos feitos pela imprensa sobre os aplicativos vulneráveis encontrados na investigação. Ainda assim, o episódio colocou todas essas plataformas sob maior atenção do mercado de tecnologia e cibersegurança.
Lições a aprender com esse contexto dos apps criados com vibe coding
O crescimento do vibe coding mostra que a inteligência artificial realmente está transformando o desenvolvimento de software. No entanto, o caso também evidencia que velocidade e praticidade não podem substituir segurança.
IA não elimina a necessidade de especialistas
Mesmo com ferramentas automatizadas, profissionais de segurança continuam sendo essenciais. Isso se deve ao fato de que criar um aplicativo funcional é muito diferente de construir um sistema seguro. Empresas precisam entender que inteligência artificial não substitui auditorias, testes de vulnerabilidade e governança tecnológica.
Segurança precisa ser prioridade desde o início
Muitas organizações ainda tratam segurança digital como uma etapa secundária. Porém, em aplicações desenvolvidas rapidamente com IA, a proteção deve ser considerada desde os primeiros prompts. Isso inclui:
- autenticação forte,
- controle de permissões,
- criptografia,
- revisão humana,
- monitoramento constante.
O futuro do desenvolvimento com IA
O vibe coding provavelmente continuará crescendo nos próximos anos. A tendência é que cada vez mais pessoas utilizem inteligência artificial para criar softwares sem programação tradicional.
Por isso, plataformas de desenvolvimento precisarão investir em mecanismos automáticos de segurança, enquanto empresas terão de estabelecer políticas rígidas de supervisão. De outro modo, o número de vazamentos e exposições de dados pode aumentar ainda mais.
Resumindo, o caso dos aplicativos expostos serve como um alerta claro de que o vibe coding representa uma revolução tecnológica poderosa, mas também uma nova superfície de risco digital que ainda está sendo compreendida pelo mercado.
Quer acompanhar mais análises sobre inteligência artificial, segurança digital e os impactos do vibe coding no mercado de tecnologia? Então, continue explorando nossos conteúdos e fique por dentro das principais tendências do setor.
*com uso de inteligência artificial
