OmniTools 9月26日消息，网络安全公司 UpGuard 近期发现约16,000个托管于开发平台 Supabase 的数据库存在不同程度的公开暴露，涉及姓名、地址、电话号码及少量密码和认证令牌等个人敏感信息。
暴露数据涵盖多个项目场景，包括印度某成人直播平台的用户私密对话、美国某代客泊车服务的数千张车牌信息、移民与搬迁服务机构的客户联系方式，以及非洲某国驻法国领事馆相关数据库。另有数据库被用于虚拟SIM卡农场，协助实施短信钓鱼与诈骗攻击。
UpGuard指出，此类问题多源于开发者对AI生成或“氛围编码（vibe-coded）”应用的安全配置认知不足，而非平台本身漏洞。Supabase 方回应称其产品“默认安全”，强调安全责任由平台与用户共同承担，并持续优化工具以支持安全部署。
