部分Supabase客户正将海量用户数据公开暴露在网络上

📋总体概括

有报道指出，部分Supabase客户正将大量用户数据公开暴露在互联网上。问题根源在于这些应用多为AI生成或靠「氛围编程」（vibe coding）快速搭建，开发者缺乏对数据库安全配置的基本认知，未正确设置行级安全策略或访问权限，导致本应受保护的用户数据可被任意访问。这一发现为当前AI编程热潮敲响安全警钟：代码生成效率的提升若缺乏安全意识和配套防护，将造成大规模数据泄露风险。