A IA desenha a tela de login e a de pagamento muito bem. O que costuma faltar é a regra por trás: conferir, de verdade, quem está pedindo cada coisa e se essa pessoa pagou.
das tarefas de programação feitas por IA introduziram uma falha de segurança, em teste com mais de 100 modelos.
Fonte: Veracode, jul/2025de 1.072 apps feitos com IA tinham pelo menos uma falha de segurança. 16% tinham uma falha crítica.
Fonte: Symbiotic Security, jun/2026casos de dados pessoais expostos (nome, e-mail, documentos) em 5.600 apps feitos com IA. O próprio estudo diz que é o número mínimo.
Fonte: Escape, out/2025Um fundador lançou um app feito inteiro com IA. Dois dias depois do post de lançamento, invasores burlaram a assinatura, gastaram as chaves de serviços pagos dele e encheram o banco de lixo. Ele tirou o app do ar.
Fonte: TaniumNa plataforma Base44, bastava um código público do app pra criar uma conta verificada em apps privados de empresas, passando por cima até do login corporativo. Corrigido em menos de 24 horas depois do aviso.
Fonte: Wiz ResearchUm app de educação em destaque na vitrine do Lovable liberava o acesso pra quem não tinha login e bloqueava quem tinha. Expôs 18.697 registros de usuários, incluindo 4.538 contas de alunos de universidades americanas.
Fonte: The Next Web