夜雨聆风你开了一家小店，最近听说 AI 能帮忙做个客户预约系统。十分钟，搞定。界面还挺好看，你挺满意。
但你不知道的是，所有在你系统里预约过的客户——姓名、电话、预约内容——正存在一个没有密码保护的数据库里。任何人知道链接，就能看。
这不是假设。2026 年，这事正在批量发生。
过去一年，AI 编程最火的叙事叫「人人都是开发者」——不会写代码没关系，输入几句话，AI 帮你生成页面、接上数据库、一键部署上线。软件开发的第一次，看起来不再属于少数工程师。
说实话，这事本身是好事。门槛被砸没了，创造力被释放了。
但有一个问题几乎没人讲：AI 只管把你说的功能做出来，不管安全。
能跑，不等于能用
上个月，以色列安全公司 RedAccess 做了一项调查。他们在 Lovable、Replit 等几家主流的 AI 低代码平台上扫描——就是那种「输入一句话就能生成应用」的工具。结果扫出来大约 38 万个公开可访问的应用和资产。
38 万个。这还只是托管在平台自带域名下的，不包括用户自己买域名部署的。
其中大概 5000 个应用几乎没有安全防护——不需要密码、不需要登录，任何人只要拿到链接就能看全部内容。进一步排查后发现，近 2000 个应用里藏着货真价实的敏感数据：医院的医生排班表、企业的广告投放策略、零售商的客户聊天记录（含全名和联系方式）、物流公司的货运台账……
翻译成人话就是：一群不会写代码的人，用 AI 搭了工具，数据库的门没关，数据就这么敞着。
你想想，这不是传统意义上的「黑客攻击」。没有人在攻。只是做这些应用的人，根本不知道需要锁门。
AI 写代码有个特点——它只对你 prompt 里提到的内容负责。你说「帮我做一个预约系统，能填姓名电话日期」，它就做了。但你没说「记得给数据库加权限、给接口做身份校验、别让密钥硬编码在前端」——它不会主动给你加。
说白了，AI 只负责「能跑」。「能不能安全地跑」，是你自己要想的事。
问题是，大多数人连这些概念都没听说过。
这跟你的微信淘宝没关系
这里得把话说清楚：出问题的，不是你手机里的微信、淘宝、美团。那些是大厂专业安全团队多年维护的，数据库权限、API 加密、登录校验经过了反复审计。
这 38 万个暴露的应用，是另一类东西——个人开发者、小团队、非技术背景的「公民开发者」，在 Lovable、Replit 这样的海外 AI 平台上生成的业余项目、内部工具、概念验证原型。一个运营人员用 AI 搭了个月度报表系统，一个创业者用 AI 做了个 MVP，一个门店老板用 AI 做了个客户预约页面。
在国内，类似的生态也在长——越来越多的 AI 编程工具在推「不用写代码，人人都是开发者」。这个趋势本身不是坏事，但「做出来容易，守住数据难」这件事，现在确实没什么人提。
有一个案例挺说明问题的。今年 4 月，AI 开发平台 Lovable 爆出一个漏洞——安全研究员注册了一个免费账户，通过几次 API 调用，就能访问其他用户的源代码、数据库凭证和 AI 聊天记录。不需要任何攻击性手段，纯粹是平台的接口没有做权限校验。
Lovable 起初的回应也很有意思。他们说这不是传统意义上的「数据泄露」，问题出在「用户对权限设置的理解偏差」。后来才承认，是平台自己在 2 月统一后端权限设置时，「意外」把默认值从私有改回了公开。
你品品这个逻辑：平台卖点是「零门槛」「不用懂技术」，出了事第一反应是「你自己没配置好权限」。
这就好比造了一扇默认不锁的门，然后怪住户「你怎么不自己加把锁」。
软件一上线，就开始承载别人的信任
GitGuardian 2026 年的报告给了一个更扎心的数据：2025 年 GitHub 上泄露了 2865 万条密钥，同比增长 34%。其中 AI 编程工具提交的代码，密钥泄露率是 3.2%——是整体基线 1.5% 的两倍。
这不意外。一个传统程序员写代码，IDE 会自动提示「检测到硬编码密钥」。一个非技术背景的人用 AI 写代码，AI 不会提示——因为 prompt 里没写「请检查安全」。
Veracode 的研究也说，AI 模型在 45% 的情况下会选择不安全的代码实现。它不是在故意不安全的例子和安全的例子之间选了后者——是训练数据里，绝大多数代码示例本身就不怎么安全。
这事以前不是问题。因为以前软件开发的门槛摆在那里——你得先学会写代码，再学数据库，再学部署，这个过程里多少会接触到安全常识。
现在门槛没了。一个人可以从零到上线，全程不接触任何安全概念。
传统互联网留下的是没人看的僵尸网站。
AI 编程留下的可能是「僵尸应用」——还在运行，还在收数据，但没人维护、没人检查权限、没人知道它还在公网上开着门。哪天有人发现，数据已经裸奔很久了。
这还不是最麻烦的。更麻烦的是，这事很难一眼看出来。传统写得烂的系统，一眼就能看出粗糙——界面丑、交互卡。AI 生成的应用不一样。界面现代、交互流畅，长得跟正规产品一模一样。好看的前端，盖住了没锁门的后端。
那普通人该怎么判断？
如果你自己或身边有人在用 AI 搭工具——预约页面、报名表单、会员系统，任何会收集用户信息的东西——上线之前至少看三件事：数据库是不是默认公开的、API 密钥有没有写在代码里面、需要登录的页面是不是真的需要登录才能看到。
如果你只是普通用户，在给一个来路不明的网页工具填手机号之前，留个心眼：看看开发者是谁、它为什么完全免费、它问你要了多少权限。
AI 让做软件变简单了，但软件一上线，就开始承载别人的信任。
信任不是 prompt 能生成的。
你或者身边有人用 AI 搭过什么工具吗？用之前想过安全问题吗？评论区聊聊。
这篇的数据来自 RedAccess 安全研究、GitGuardian 2026 报告、Veracode GenAI 代码安全报告，以及 36氪 7 月 12 日的深度报道。国内 AI 低代码平台的安全审计数据目前还没有公开报告——但这个方向值得关注。如果你身边有人在用 AI 搭工具，转给他看看，上线前检查三件事，不亏。