Česká služba VibeAudit zveřejnila zkušenosti s bezpečnostními kontrolami aplikací vytvářených pomocí AI. Její zakladatel Jan Ševčík uvádí přes dvě stě auditů a obvykle sedmnáct až pětatřicet nalezených chyb v jednom projektu. Jde o zkušenosti dodavatele auditů s vybranými zákazníky, nikoli o reprezentativní měření všech aplikací vytvořených AI.
Mezi popsanými případy je web, kde šlo změnou dat objednávky koupit poukazy za sto tisíc korun a zaplatit jedinou korunu. Jinde rozhraní neověřovala přihlášení nebo dokumentace obsahovala citlivé klíče. Ševčík upozorňuje, že funkční aplikace ani velké množství automatických testů samy o sobě bezpečnost nezaručují. Rozhodující je kontrola oprávnění, platební logiky a zacházení s tajnými údaji.
