UpGuard 发现约 1.6 万个 Supabase 数据库对外暴露，vibe coding 应用成数据泄露新入口

安全公司 UpGuard 称，约 1.6 万个托管在 Supabase 上的数据库存在不同程度的个人数据公开暴露，内容包括姓名、地址、电话，甚至密码。Supabase 回应称项目“默认安全”，安全是平台与用户的共同责任。这轮暴露与 AI 氛围编程热潮直接相关：代码可以由模型生成，数据库配置却仍要人来把关。 ## 事件本身：1.6 万个数据库可被公网访问 Supabase 为网页和 App 开发者提供数据库托管服务。安全公司 UpGuard 的研究发现，约 1.6 万个托管在该平台上的数据库存在不同程度的个人数据暴露，可被公共网络直接访问。 Supabase 今年早些时候估值达到 100 亿美元