Investigación revela que miles de bases de datos Supabase de apps 'vibe-coded' exponen datos personales
Hecho Qué ha ocurrido
UpGuard identificó cerca de 16.000 bases de datos alojadas en Supabase que exponían públicamente información sensible como nombres, direcciones, teléfonos y contraseñas. Los datos expuestos incluían conversaciones privadas, matrículas de vehículos, información de inmigración y datos de un consulado africano en Francia. Supabase, valorada en 10.000 millones de dólares, ha ganado popularidad por alojar aplicaciones creadas mediante 'vibe coding' con IA.
Resumen generado mediante IA a partir de TechCrunch AI (original en inglés). Naturaleza de la información: hecho documentado.
Análisis Por qué importa
Muestra cómo el auge del desarrollo asistido por IA puede generar código funcional pero inseguro, trasladando riesgos de seguridad a desarrolladores sin experiencia en configuración de bases de datos.
- Quién se ve afectado
- Startups y desarrolladores que usan Supabase u otras plataformas de backend con apps generadas por IA, y usuarios finales cuyos datos quedan expuestos.
- Qué puede cambiar
- Las empresas que adopten vibe coding deberán reforzar auditorías de seguridad y configuración de permisos antes de desplegar aplicaciones en producción.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Vigilar si Supabase introduce configuraciones seguras por defecto más estrictas y si aumentan las brechas de datos vinculadas a plataformas de desarrollo asistido por IA.
Recomendación Qué debería hacer una empresa
Las empresas que usen Supabase u otras plataformas similares deberían auditar la configuración de acceso público de sus bases de datos en las próximas semanas y establecer revisiones de seguridad obligatorias para código generado por IA.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: TechCrunch AI. La referencia es siempre el artículo original.
Ver fuente original ↗vibe codingbases de datos SupabaseUpGuard ciberseguridad filtración de datos Supabase UpGuard vibe coding
Relacionadas
Un fallo en Grok Build deja expuestos datos confidenciales de miles de aplicaciones, incluidas de SpaceXSI
La firma de seguridad Claroc ha documentado que las aplicaciones creadas con el agente de programación Grok Build de SpaceXSI son accesibles para cualquiera…
Por qué importaLas herramientas de programación con IA que generan y comparten aplicaciones pueden filtrar información sensible si la configuración por defecto no…
Nueva York pone en marcha su ley de seguridad de IA: OpenAI y Anthropic deberán registrarse
Nueva York abrió un portal de registro para que los grandes desarrolladores de IA de frontera, como OpenAI y Anthropic, se inscriban antes del 1 de enero de…
Por qué importaLas obligaciones de seguridad y transparencia pasan de ser voluntarias a exigibles en uno de los mayores mercados de EE. UU., y pueden servir de…
Diez expertos en IA enumeran los riesgos reales, más allá del discurso sobre la extinción
Wired en Español publica un artículo con las opiniones de unos diez científicos, ingenieros y pensadores sobre los peligros de la IA. Casi todos expresan…
Por qué importaMuestra un debate de expertos centrado en riesgos concretos y verificables, frente al discurso de la extinción. Para las empresas, esos riesgos se…
Meta extiende a todo el mundo su sistema de IA para detectar adolescentes que mienten sobre su edad
Meta ampliará a nivel global su sistema de IA para detectar cuentas que podrían pertenecer a adolescentes, incluso si el usuario indicó una fecha de nacimiento…
Por qué importaMuestra cómo las plataformas usan IA para verificar la edad de sus usuarios, un asunto que afecta al cumplimiento normativo y a la gestión de riesgos…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.