2026年9月26日 02:29
Supabase顧客、大量の個人データを公開状態に
Some Supabase customers are publicly exposing reams of people’s data to the web
3行まとめ
- •Supabase顧客の一部が個人データを公開状態に
- •調査結果はAI生成アプリのデータ流出リスクを示す
- •設定や保護が不十分だと利用者データが流出する
詳細
背景
Supabaseは、データベースや認証などのバックエンド機能を提供する開発者向けのプラットフォームで、Webアプリやモバイルアプリの開発に使われている。AIにコードを生成させる開発や、AIへの指示を中心にアプリを作るバイブコーディングという手法が普及しており、こうした手法で作られたアプリの安全性が課題になっている。
内容
TechCrunchは、Supabaseを利用する一部の顧客が、多数の人々のデータをWeb上に公開状態のまま置いていると報じた。調査結果は、AI生成アプリやバイブコーディングで作られたアプリが、適切に設定・保護されていない場合にユーザーのデータを外部へ流出させることを示している。
業務への影響
AIで短時間にアプリを作れる一方、データベースのアクセス制御が適切に設定されないまま公開されると、利用者のデータが誰でも閲覧できる状態になる。今回の報道は、AI生成コードで作ったアプリでも、公開前にセキュリティ設定を確認する必要があることを示している。業務でAI生成コードやバイブコーディングを使う開発者や企業は、公開前にアクセス権限の点検が必要になる。
なぜ重要か
AI生成アプリは設定不備があると利用者データが外部に流出する。業務でAIコーディングを使う場合、公開前のアクセス権限の確認が必要になる。
元記事を読む — TechCrunch AI