精选

部分Supabase用户数据遭公网泄露，暴露AI编程应用的安全隐患

调查发现，开源后端服务平台Supabase的部分客户因配置不当，导致大量敏感用户数据直接暴露在公网中。该事件揭示了利用AI生成代码及快速原型开发（vibe-coded）应用所带来的安全隐患：当开发者缺乏安全配置和权限防护意识时，这类由AI协助构建的应用极易发生严重的数据泄露风险。