Công ty an ninh mạng UpGuard vừa phát hiện khoảng 16.000 cơ sở dữ liệu lưu trữ trên nền tảng Supabase bị lộ thông tin cá nhân ra mạng internet công cộng. Sự cố ảnh hưởng đến nhiều dự án, từ ứng dụng phát trực tuyến, dịch vụ đỗ xe đến dữ liệu liên lạc của lãnh sự quán và các công ty khởi nghiệp.
Các dữ liệu bị rò rỉ bao gồm họ tên, địa chỉ, số điện thoại, mật khẩu tài khoản và cả token xác thực. Nguyên nhân chính được xác định là do sự bùng nổ của xu hướng vibe-coding — lập trình nhanh bằng công cụ AI. Code do AI tạo ra thường chứa lỗ hổng bảo mật hoặc khiến các lập trình viên thiếu kinh nghiệm bỏ qua việc cấu hình phân quyền dữ liệu nghiêm ngặt.
Đại diện Supabase, Giám đốc An toàn Thông tin Bil Harmer, khẳng định các dự án trên nền tảng đều có thiết lập mặc định an toàn. Tuy nhiên, ông nhấn mạnh bảo mật là trách nhiệm chia sẻ giữa Supabase và khách hàng, trong đó người dùng trực tiếp kiểm soát cách cấu hình dự án của mình.
Cảnh báo này là bài học đắt giá cho cộng đồng lập trình viên Việt Nam khi sử dụng AI để phát triển ứng dụng: dù AI giúp tạo sản phẩm nhanh chóng, việc rà soát kỹ lưỡng cấu hình bảo mật dữ liệu vẫn là yêu cầu bắt buộc trước khi đưa sản phẩm ra thực tế.
Nguồn: TechCrunch — Biên dịch & tổng hợp: danhbaai.com