وجدت شركة الأمن السيبراني UpGuard نحو 16,000 قاعدة بيانات مستضافة على منصّة Supabase تكشف بدرجة ما بيانات شخصية للعامّة على الإنترنت، بحسب TechCrunch.
ما الذي كُشف؟
- أسماء وعناوين وأرقام هواتف وكلمات مرور مستخدمين، وعدد أقل من رموز المصادقة.
- من الأمثلة: محادثات خاصّة على موقع بثّ للبالغين في الهند، وآلاف لوحات السيارات لخدمة صفّ سيارات أمريكية، وبيانات اتصال لمستخدمي خدمة هجرة وانتقال، وقاعدة بيانات لقنصلية حكومة أفريقية في فرنسا.
- إحدى القواعد كانت تستخدمها «مزرعة شرائح» افتراضية لاعتراض رسائل رموز التحقّق، وهي عادةً أداة لإطلاق عمليات احتيال وتصيّد.
أين دور الذكاء الاصطناعي؟
بلغ تقييم Supabase 10 مليارات دولار هذا العام بفضل ارتفاع عدد المطوّرين الذين يستضيفون تطبيقات «البرمجة بالإيحاء» (Vibe Coding) عليها. وتقول TechCrunch إن هذه النتائج تُظهر كيف يمكن للتطبيقات المبنية بالذكاء الاصطناعي أن تكشف بيانات حسّاسة عبر أخطاء إعداد بسيطة: الكود المولّد قد يحتوي ثغرات، أو يحتاج التطبيق إعدادات أمان محدّدة لا يعرفها المطوّر. وتواجه Supabase انتقادات لطريقة تعاملها مع أمان المستخدمين، مع حالات موثّقة كثيرة لقواعد بيانات مكشوفة بملايين السجلّات أحيانًا.
ليه ده مهم؟
أدوات الذكاء الاصطناعي جعلت بناء تطبيق كامل ممكنًا لمن لا يعرف البرمجة. لكن الأمان لا يأتي تلقائيًا: إعدادات صلاحيات قاعدة البيانات ما زالت مسؤولية صاحب التطبيق. إذا بنيت تطبيقًا بهذه الطريقة، راجع إعدادات الوصول إلى قاعدة بياناتك، وتأكّد أنها لا تسمح بالقراءة للعامّة.
المصادر: TechCrunch — 2026-09-25
