Vibe-Coding-Plattformen erzeugen Apps, die standardmäßig ohne Authentifizierung live gehen. Wer interne Daten in solche Tools einpflegt, riskiert unbeabsichtigte Offenlegung – selbst wenn die URL zufällig generiert wirkt. Die Subdomain-Positionierung der Entropie (links statt rechts vom Domain) reicht als Zugriffsschutz nicht aus.