Des bases Supabase exposées
IA Contenu généré par intelligence artificielle : texte écrit par une IA, lu par des voix de synthèse.
Transcription avec les sources de chaque passage
Ondine
Seize mille trois cent vingt-six bases Supabase ont laissé des tables consultables sans identifiant, selon les chercheurs d’UpGuard cités par Clubic. Dans plus de la moitié des bases accessibles, ils ont trouvé des données personnelles ; certaines révélaient aussi des mots de passe ou des jetons d’authentification. UpGuard relie ces expositions à des applications conçues avec des agents de code utilisant l’intelligence artificielle, parfois sans que leurs créateurs comprennent les réglages de sécurité. Le risque vient notamment de la protection des lignes dans PostgreSQL : Supabase l’active pour les tables créées dans son éditeur, mais pas automatiquement pour celles générées par programmation. Cette différence peut rendre des informations sensibles accessibles à des personnes non autorisées.
Une erreur ?
Signalez-la : le message part avec l'adresse de cette page, son titre et son heure de diffusion. Une personne mise en cause peut aussi exercer son droit de réponse.
Signaler une erreurUn mot pour la rédaction ?
Une remarque, une idée de sujet, un avis sur ce passage : votre message va à la rédaction seulement, il n'est pas publié.