Vibe-coding под ударом: клиенты Supabase массово выкладывают пользовательские данные в открытый доступ

Расследование TechCrunch показало, что ряд клиентов платформы Supabase оставляют пользовательские данные открытыми в публичном доступе. Речь идёт о неправильно сконфигурированных базах, к которым может получить доступ любой желающий через веб.

Ключевая причина — массовое распространение приложений, собранных с помощью ИИ и «vibe-coding», когда разработчики полагаются на генерацию кода без должной проверки настроек безопасности. В результате чувствительная информация утекает в открытый интернет без злого умысла, но с реальными последствиями.

Для киноиндустрии это напоминание: продюсеры, студии и сервисы всё чаще используют быстрые no-code и AI-инструменты для внутренних продуктов, баз данных о зрителях и маркетинговых платформ. Без аудита конфигураций такие решения превращаются в дыру в защите персональных данных.

Детали инцидента и список затронутых клиентов TechCrunch раскрывает на своём сайте.