Lovable、Replit、Base44などのバイブコーディングプラットフォーム上の38万件を超えるWebアセットをスキャンしたところ、5000件が業務目的で構築されたものだと特定された。そのうち40％には、基本的なセキュリティ制御なしでデプロイされた機密データが含まれていた。これらのデータは誰でもブラウザでアクセスできる状態だった。