ИИМир
Около 16 000 баз данных на Supabase раскрывают личные данные пользователей
Компания UpGuard нашла около 16 000 баз на платформе Supabase, где в открытом доступе лежат персональные данные, сообщает TechCrunch.
В базах обнаружены имена, адреса, телефоны и пароли пользователей. Исследователи связывают проблему с приложениями, собранными с помощью ИИ-вайбкодинга, где разработчики неверно настраивают доступ. Supabase ранее в этом году получила оценку в $10 млрд на фоне роста таких проектов.
Директор по информационной безопасности Supabase Бил Хармер заявил, что проекты защищены по умолчанию, а ответственность за настройку разделена между компанией и клиентами.
Почему это важно
Компаниям, запускающим приложения с помощью ИИ, стоит отдельно проверять настройки доступа к базам данных.
