O Lovable adiciona um mecanismo de navegação segura para protegê-lo de sites fraudulentos com código Vibecoded.

O que aconteceu? Como a IA generativa agora consegue criar um site com um único comando, o risco de pessoas mal-intencionadas a utilizarem indevidamente para golpes e falsificação de identidade aumenta. É por isso que o site de criação de sites com IA , Lovable, está se unindo à empresa de cibersegurança Guardio para analisar e bloquear conteúdo malicioso durante a geração dos sites.

  • Todos os sites criados na plataforma Lovable agora passarão pelo mecanismo de Navegação Segura da Guardio em tempo real para detectar golpes, páginas de phishing e tentativas de falsificação de identidade antes que sejam publicados.
  • Os sistemas tradicionais de navegação segura dependem da reputação do domínio, por isso muitas vezes não detectam sites totalmente novos.
  • Mas o mecanismo de detecção da Guardio identifica sites maliciosos logo após sua criação, bloqueando as ameaças antes que os visitantes acessem o conteúdo.

Isso é importante porque: Esta atualização surge após descobertas anteriores de que o Lovable foi amplamente utilizado por cibercriminosos. Em agosto de 2025, pesquisadores descobriram que a plataforma havia criado dezenas de milhares de URLs usadas em campanhas de phishing, golpes com criptomoedas e operações de distribuição de malware (via Bleeping Computer ).

  • A codificação visual com inteligência artificial facilita a criação de sites, o que também a torna atraente para golpistas.
  • Como os domínios hospedados pela Lovable (.lovable.app) parecem legítimos, os atacantes os exploram para engenharia social.
  • A maioria das ferramentas de segurança é ativada depois que um site entra no ar, mas o Guardio verifica as páginas com Vibecode no momento da criação, impedindo o abuso na origem.

Por que isso importa? À medida que o vibecoding se torna popular, pessoas mal-intencionadas inevitavelmente tentarão se apropriar dele. É por isso que plataformas de IA como a OpenAI estão reprimindo as atividades fraudulentas do ChatGPT .

  • A confiança em ferramentas web baseadas em IA depende da segurança integrada ao fluxo de trabalho, e não de uma implementação posterior.
  • Essa medida pressiona outros desenvolvedores de sites com IA a adicionarem verificações de segurança responsáveis, e não apenas recursos de IA chamativos, e a introduzirem varredura de ameaças integrada.
  • Se a integração funcionar, usuários e empresas deverão encontrar menos falsificações convincentes em URLs hospedadas pela Lovable, o que é bom para a segurança do usuário final e para a reputação da Lovable.

Ok, e agora? Embora esta atualização não acabe com a criação de sites maliciosos com código Vibecode da noite para o dia, certamente torna o "incentivo ao phishing" mais difícil de ser aplicado no Lovable.

  • Espere que mais ferramentas de IA adotem verificações de ameaças em tempo real à medida que a codificação por vibração se expande.
  • Em breve, os usuários poderão escolher ferramentas de criação com base em recursos de proteção, e não apenas em velocidade.
  • É provável que empresas de segurança e empresas de IA estabeleçam parcerias mais estreitas à medida que os ataques evoluem.