物界前沿物界前沿 · 资讯情报卡（Hacker News · 2026/9/20）
TrustBoost推出AI应用Supabase数据泄露免费扫描工具
核心事实
- TrustBoost上线免费工具，检测Lovable等AI生成应用的Supabase数据暴露风险。
- 该工具利用浏览器中已公开的匿名密钥，对数据库端点进行只读安全测试。
- 2026年研究显示，数百个此类应用因缺失单一安全策略导致用户记录全量泄露。
- 提供付费修复服务时，仅发送SQL指令由用户自行执行，严禁索取最高权限密钥。
物界观察
AI低代码平台在加速开发的同时，正成为数据安全的新盲区。开发者往往误以为“能跑通”即“安全”，却忽视了权限层配置。此工具虽非专业审计替代品，但揭示了行业痛点：自动化生成的连接逻辑常伴随默认的安全裸奔状态。对于依赖此类工具构建MVP的团队，建立强制性的权限审查流程已刻不容缓。