UpGuard的新研究发现，开发平台Supabase托管的约1.6万个数据库正在向公共互联网暴露一定程度的个人数据，包括姓名、地址、电话号码和用户密码，以及少量认证令牌。Supabase允许Web和应用开发者存储及运行数据库，今年早些时候估值达到100亿美元，部分原因是开发者将其vibe-coded应用部署在该平台上。但研究指出，大量用户错误配置或无意中公开了数据库，其中一些涉及数百万条记录。

调查发现，暴露的数据库包含各种项目的数据：印度一家成人流媒体网站上与性工作者的私人对话、美国一家代客泊车服务的数千个车牌号、移民和搬迁服务用户的联系信息。其中一个数据库属于非洲政府驻法国领事馆，另一个被虚拟SIM卡农场用于拦截短信，以发送一次性密码来验证在线账户，通常用于诈骗和钓鱼攻击。虽然大多数暴露的数据集似乎位于美国，但UpGuard表示这是一个全球性问题。

这一发现建立在更早的研究之上，该研究也发现了一系列暴露在Supabase上的数据库，包括Y Combinator初创公司和流行应用的数据。近年来，无数数据泄露事件都与存储服务器、数据库和网站配置不当有关，导致敏感军事邮件、移民和签证申请、机密政府文件、数十万张驾照扫描件以及儿童个人信息泄露。现在，AI vibe-coding的兴起正在助长新一轮数据泄露浪潮，因为人们越来越多地使用Supabase存储数据。

Supabase在回应中表示，其项目”默认安全”，并将安全描述为公司与客户之间的共同责任。首席信息安全官Bil Harmer称，公司提供安全默认设置和工具，客户控制自己项目的配置方式，并在发现安全问题时通知受影响的客户。他补充说：”Supabase的安全工作永无止境。我们非常重视把这件事做好，并将继续让每个开发者更容易安全地交付产品。”UpGuard安全研究员Greg Pollock表示，这项研究对于提高人们对数据暴露问题的认识非常重要。