网络安全公司UpGuard最新研究发现，开发平台Supabase上托管的数千个数据库正将大量敏感个人信息暴露于公共网络。

UpGuard向TechCrunch透露，他们发现Supabase平台上约有16,000个数据库存在不同程度的个人数据泄露。Supabase为网页和应用开发者提供数据库存储和运行服务。

今年早些时候，Supabase估值达到100亿美元，得益于越来越多开发者在该平台托管其vibe编码应用。然而，该公司在用户安全管理方面也遭受批评。大量案例显示，用户因配置错误或无意中将数据库暴露给互联网，导致数百万条记录被公开。

这些发现凸显了vibe编码应用和网站因基础配置错误或安全措施不足而泄露敏感数据的风险。虽然AI工具能简化网站和应用构建，但生成的代码常含安全漏洞，且应用可能需特定配置，开发者对此可能缺乏了解。

多年来，许多数据泄露事件均与存储服务器、数据库和网站配置不当有关，导致敏感军事邮件、移民和签证申请、机密政府文件、数十万驾驶证扫描件及儿童个人信息等被泄露。

如今，AI驱动的vibe编码热潮助长了新一波数据泄露，许多事件与Supabase有关，因为越来越多用户选择该平台存储数据。

UpGuard调查发现，公开可访问的数据包括姓名、地址、电话号码及用户密码，尽管密码和认证令牌数量较少。

这些数据库涉及多个项目，如印度成人直播网站与性工作者的私密对话、美国代客泊车服务的数千车牌信息，以及移民和搬迁服务的联系人信息。UpGuard还发现一个数据库属于非洲某国驻法国领事馆，另一个则被用于虚拟SIM卡农场拦截短信，发送一次性验证码，常用于诈骗和钓鱼攻击。

虽然大部分暴露数据位于美国，UpGuard强调这是全球性问题。此前研究也发现Supabase上存在大量暴露数据库，包括Y Combinator初创企业和其他流行应用。

Supabase多年来对平台进行了多项改进，加强了数据库访问和用户权限管理。

Supabase首席信息安全官Bil Harmer回应称，公司尚未看到该研究，但其项目“默认安全”。他表示安全是公司与客户的共同责任，“我们提供安全默认设置和工具，客户控制项目配置”，并在发现安全问题时通知受影响客户。

Harmer强调：“Supabase的安全工作永无止境。我们非常重视安全，并将持续简化开发者安全发布的流程。”

UpGuard安全研究员Greg Pollock表示，此次研究有助于提升公众对数据暴露问题的关注。