TechCrunchby Zack Whittaker
Original published:

Some Supabase customers are publicly exposing reams of people’s data to the web

AI生成やバイブコーディングで作成されたアプリが、適切に設定やセキュリティ対策を施されていない場合にユーザーデータを漏洩・公開するリスクが指摘された

Key points

  • •調査結果は、AI生成やバイブコーディングされたアプリがデータ漏洩を引き起こす可能性を示している
  • •設定やセキュリティが適切に行われていないことが、ユーザーデータの公開暴露の主因となっている
  • •Supabaseの顧客環境において、大量の個人データがウェブ上に露出している事例が確認された
See more
Publickey

Supabase、1サーバあたり数百万ものSQLiteをホストする「Turso」買収を発表。AIエージェントで加速するDB需要に対応

SupabaseがSQLiteベースのデータベースサービスであるTursoを買収したことで、1台のサーバー上で数百万のDBインスタンスを運用する能力を強化し、AIエージェントの普及に伴うデータ処理需要の拡大に対応する構想を示した。

Hacker News

Supabase is acquiring Turso

SupabaseがTursoを買収し、エージェント型AIのためのデータベースインフラストラクチャを構築することを発表した

ITmedia AI+

AIエージェントに「何を指示するか」より「何をさせないか」――NVIDIAが示す設計の原則

NVIDIA emphasized the importance of access control and permission management in execution environments when designing AI agents, not just relying on instructions.

Cloud Watch

NTTインテグレーション、クラウドおよびAI環境のリスクを可視化するセキュリティプラットフォーム「Wiz」を提供

NTT Integration has started offering Wiz, a cloud and AI security platform under Google Cloud, to visualize risks in cloud and AI environments.

ASCII.jp

販促企画のための“AI壁打ち”で、7万人の会員情報が外部に流出… どうやったら防げた?

A case study of a manga and anime goods retailer where a marketer used a personal generative AI tool for brainstorming, leading to a compliance violation and the leakage of 70,000 members' data.