关注最新报道、解读和相关科技故事。
UpGuard 研究人员发现，超过1.6万个与 Supabase 相关的数据库允许访问可读表格，其中超过一半的案例包含个人数据，较小的一组数据库中还存在密码和身份验证令牌。该问题与错误的安全配置有关，包括行级安全策略和公共密钥使用不当。
UpGuard 公司发现，托管在 Supabase 上的约 1.6 万个数据库通过互联网提供了一定数量的个人数据，其中包括姓名、地址、电话号码、密码和身份验证令牌。这些结果凸显了这样一种风险：当访问设置和数据库未得到适当保护时，使用人工智能工具构建的应用可能存在安全隐患。