部分Supabase客户将大量个人数据公开暴露于互联网
techcrunch ·
网络安全公司UpGuard发现,托管在Supabase平台上的约1.6万个数据库将敏感个人数据暴露于公共互联网。泄露的信息包括姓名、地址、电话号码以及关联各种应用程序的用户密码。这些安全漏洞凸显了在使用基于AI的“氛围编码”工具构建的应用程序中,常因配置错误而导致的问题。具体事件涉及一家印度成人流媒体网站、一家美国代客泊车服务以及一个非洲国家领事馆的数据泄露。Supabase首席信息安全官表示,虽然该公司提供安全的默认设置,但安全性仍是与客户共同的责任,因为客户控制着自身的配置。这些发现突显了一个日益增长的全球趋势:随着更多开发者依赖快速的AI辅助开发平台,数据暴露问题愈发严重。尽管大多数受影响的数据集位于美国,但这一问题已被认定为全球性现象。
techcrunch