部分Supabase客户正将海量用户数据公开暴露在网络上

📋总体概括

安全研究人员发现，部分Supabase客户因配置不当，将大量用户数据公开暴露在互联网上，任何人都可直接访问。这些出问题的应用多为AI生成或所谓「氛围编程」产物，开发者缺乏安全意识，未正确配置数据库权限与访问控制。该事件再次警示：AI让写代码的门槛大幅降低，但配置与安全责任并未消失， vibecoding热潮正在批量制造数据泄露风险。