Bubble ha pubblicato il 3 novembre 2026 un aggiornamento sulle difese della piattaforma dopo una campagna di attacchi iniziata a metà ottobre. L'azienda attribuisce agli attaccanti capacità basate sull'AI: è una valutazione del produttore, non una conclusione verificata indipendentemente.
Le indicazioni per chi gestisce un'app
Nel comunicato Bubble distingue la protezione dell'infrastruttura dalla logica configurata nelle singole applicazioni. Per quest'ultima raccomanda strumenti complementari:
- La dashboard di sicurezza, con verifiche su credenziali, collegamenti API e regole di accesso ai dati.
- Il collegamento MCP, un protocollo che consente agli assistenti AI di esplorare l'app, per cercare problemi nella logica specifica del progetto.
L'esempio proposto da Bubble richiede una verifica in sola lettura: individuare i problemi e suggerire correzioni, senza applicarle. Se una delle difese messe in campo dovesse avere effetti visibili per gli utenti delle app, Bubble dice che lo comunicherà su status.bubble.io.
Perché riguarda anche un piccolo progetto
Se usi il no-code per raccogliere richieste o gestire clienti, conviene separare ciò che mantiene il fornitore da ciò che configuri nell'app. Una piattaforma visuale rende le impostazioni leggibili, ma non certifica che i permessi del tuo progetto siano corretti.
Un primo controllo richiede pochi minuti: apri la dashboard di sicurezza e rivedi le regole di privacy dei tipi di dati che contengono informazioni sui clienti, partendo da quelli visibili senza login.
