ShipSniffer zveřejnil výsledky pasivního skenu 155 aplikací prezentovaných jako projekty vytvořené s pomocí AI. Dostupných a skenovatelných bylo 99. V této skupině 91 procent webů nemělo hlavičku Content-Security-Policy a 88 procent postrádalo kontrolované ochrany proti vložení stránky do cizího rámce. Jeden web posílal do prohlížeče tajný klíč OpenAI.
Výsledky zároveň ukazují důležitý rozdíl mezi veřejným a tajným klíčem. U 37 procent aplikací byl viditelný veřejný klíč Supabase, což samo o sobě není únik přihlašovacího tajemství. Bezpečnost dat zde závisí na správném nastavení pravidel přístupu k řádkům databáze. Sken je neověřoval a nepokoušel se databáze zneužít. Autoři upozorňují na omezený vzorek i možnost chybných detekcí. Zjištění proto nejsou měřením bezpečnosti všech aplikací vyvíjených s AI.
