最新の報道、解説、関連するテクノロジーストーリーを確認できます。
UpGuardの研究者は、Supabaseに関連する1万6000件以上のデータベースで読み取り可能なテーブルへのアクセスが可能になっており、半数以上のケースで個人データが含まれていたほか、より少数のグループではパスワードや認証トークンも存在していたことを明らかにした。この問題は、行レベルセキュリティポリシーや不適切に使用された公開キーなど、誤ったセキュリティ設定に関連している。
UpGuardは、Supabaseでホスティングされた約1万6000件のデータベースが、氏名、住所、電話番号、パスワード、認証コードなど、何らかの個人情報をインターネット上で公開していたことを発見した。今回の結果は、アクセス設定やデータベースが適切に保護されないまま、AIツールで構築されたアプリケーションに伴うリスクを浮き彫りにしている。