AI代理发现Supabase与Firestore暴露:22.2万邮箱泄露与API密钥风险深度分析
据X用户@galnagli称,AI代理发现两起数据库误配:moltbook在Supabase暴露约3.5万邮箱,RentAHuman在Firestore暴露约18.7万邮箱,因缺少安全规则而上线,所幸在造成实际伤害前已修复。根据Wiz的报告,moltbook还因公共访问与未启用行级安全暴露了数百万API密钥,显示快速迭代与托管后端组合易引发数据外泄。依据Wiz建议,默认拒绝、开启Supabase行级安全与严格Firebase安全规则可降低风险,并在CI/CD中集成AI安全代理,实现对初创团队“快交付”的可持续防护。
原文链接详细分析
在人工智能在网络安全领域的引人注目案例中,一款AI代理最近发现了两个新兴平台的重大数据暴露问题,这突显了科技行业快速开发的双刃剑。根据安全研究员Nagli在2026年3月13日的推文,Moltbook和RentAHuman平台遭受了不安全的数据库问题,可能暴露了数千用户电子邮件。Moltbook基于Supabase构建,面临35,000封电子邮件的风险,而RentAHuman使用Firestore,暴露了187,000封电子邮件。这两个服务都快速开发而未实施适当的数据库安全规则,这是初创企业利用云无代码工具匆忙上市的常见陷阱。正如推文中引用的Wiz博客文章所述,AI代理在任何恶意利用发生前主动识别了这些漏洞,使团队能够迅速修复问题。这一事件强调了AI在自动化威胁检测中的日益整合,其中机器学习算法实时扫描误配置。主要事实包括暴露规模——总计超过222,000封电子邮件——以及平台对Supabase和Firestore等流行后端服务的依赖,这些服务提供易用性但需要警惕的安全实践。在即时背景下,这一2026年3月13日的事件对开发者来说是一个警钟,强调在AI驱动或科技业务构建中,速度不能妥协数据保护,尤其是在GDPR和CCPA等法规要求下安全处理个人信息。
从业务影响来看,这一发现揭示了云计算领域AI驱动安全解决方案的巨大市场机会。像Wiz这样的公司,其AI代理处于这一趋势的前沿,提供自动化漏洞扫描,能够在几分钟内检测暴露的数据库而非几天。根据Gartner在2025年的行业报告,全球网络安全市场预计到2028年达到3000亿美元,其中AI增强工具将占增长的25%,因为它们能够处理现代云环境的复杂性。对于企业而言,实施此类AI代理可以缓解与快速原型相关的风险,这是敏捷开发中的常见策略。然而,挑战包括高整合成本——企业级解决方案的初始设置可能超过10万美元——以及需要熟练人员解读AI发现。在竞争格局中,像Palo Alto Networks和CrowdStrike这样的关键玩家正在扩展其AI产品组合,CrowdStrike的Falcon平台在2025年报告了自动化检测的40%增长。从货币化角度来看,初创企业可以通过提供基于订阅的AI安全审计来获利,可能产生 recurring revenue streams。伦理含义也出现,因为过度依赖AI可能导致假阳性,但最佳实践涉及结合AI与人工监督的混合方法,以确保符合2024年欧盟AI法案等不断演变的法规。
技术上,这些暴露源于Supabase和Firestore中缺少安全规则,这些数据库因其在AI和应用开发中的可扩展性而受欢迎。Supabase作为Firebase的开源替代品,允许实时数据同步,但如果未设置规则则默认为宽松访问,正如Moltbook在2026年初的案例中35,000封电子邮件易受攻击。Firestore作为Google Cloud的一部分,同样需要明确规则来防止未经授权的读取,RentAHuman忽略了这一点,风险187,000条记录。根据Wiz分析,AI代理的作用涉及自然语言处理和模式识别,以查询公共端点并识别泄漏,而不进行入侵。这与MIT在2025年的AI网络安全突破一致,如自主代理将检测时间减少70%。实施挑战包括确保AI模型在多样化数据集上训练以避免偏差,解决方案如联邦学习正在兴起以提升隐私。市场分析显示,IDC数据表明2025年中小企业AI安全工具采用率同比增长15%,受此类事件驱动。
展望未来,AI代理在防止数据泄露方面的未来含义指向了对SaaS和初创生态系统的变革性行业影响。Forrester在2025年的预测表明,到2030年,80%的云安全将是AI自动化的,这为企业创造了将主动防御整合到工作流程中的机会。对于实际应用,公司可以采用像Wiz的AI扫描器这样的工具进行定期审计,通过可扩展API与CI/CD管道整合来解决挑战。这一2026年3月13日的事件突显了在无代码平台中强制执行最低安全标准的监管框架需求,可能提升合规咨询服务。从伦理上,促进透明AI使用可以建立用户信任,而货币化策略包括AI公司与云提供商的伙伴关系,提供捆绑安全产品。总体而言,这一事件促进了更具弹性的数字景观,其中AI不仅暴露风险,还驱动安全、高效业务运营的创新。
常见问题解答:云服务中不安全数据库的风险是什么?不安全数据库可能导致数据泄露,暴露敏感信息如电子邮件,正如2026年Moltbook和RentAHuman案例,可能导致身份盗窃或监管罚款。AI代理如何帮助网络安全?AI代理自动化漏洞检测,比手动方法更快地识别问题,如缺少安全规则,Wiz工具在真实场景中证明了这一点。此类事件带来了哪些业务机会?机会包括开发AI安全产品、提供数据库加固咨询,以及创建自动化审计的货币化平台,利用到2028年增长至3000亿美元的网络安全市场。
从业务影响来看,这一发现揭示了云计算领域AI驱动安全解决方案的巨大市场机会。像Wiz这样的公司,其AI代理处于这一趋势的前沿,提供自动化漏洞扫描,能够在几分钟内检测暴露的数据库而非几天。根据Gartner在2025年的行业报告,全球网络安全市场预计到2028年达到3000亿美元,其中AI增强工具将占增长的25%,因为它们能够处理现代云环境的复杂性。对于企业而言,实施此类AI代理可以缓解与快速原型相关的风险,这是敏捷开发中的常见策略。然而,挑战包括高整合成本——企业级解决方案的初始设置可能超过10万美元——以及需要熟练人员解读AI发现。在竞争格局中,像Palo Alto Networks和CrowdStrike这样的关键玩家正在扩展其AI产品组合,CrowdStrike的Falcon平台在2025年报告了自动化检测的40%增长。从货币化角度来看,初创企业可以通过提供基于订阅的AI安全审计来获利,可能产生 recurring revenue streams。伦理含义也出现,因为过度依赖AI可能导致假阳性,但最佳实践涉及结合AI与人工监督的混合方法,以确保符合2024年欧盟AI法案等不断演变的法规。
技术上,这些暴露源于Supabase和Firestore中缺少安全规则,这些数据库因其在AI和应用开发中的可扩展性而受欢迎。Supabase作为Firebase的开源替代品,允许实时数据同步,但如果未设置规则则默认为宽松访问,正如Moltbook在2026年初的案例中35,000封电子邮件易受攻击。Firestore作为Google Cloud的一部分,同样需要明确规则来防止未经授权的读取,RentAHuman忽略了这一点,风险187,000条记录。根据Wiz分析,AI代理的作用涉及自然语言处理和模式识别,以查询公共端点并识别泄漏,而不进行入侵。这与MIT在2025年的AI网络安全突破一致,如自主代理将检测时间减少70%。实施挑战包括确保AI模型在多样化数据集上训练以避免偏差,解决方案如联邦学习正在兴起以提升隐私。市场分析显示,IDC数据表明2025年中小企业AI安全工具采用率同比增长15%,受此类事件驱动。
展望未来,AI代理在防止数据泄露方面的未来含义指向了对SaaS和初创生态系统的变革性行业影响。Forrester在2025年的预测表明,到2030年,80%的云安全将是AI自动化的,这为企业创造了将主动防御整合到工作流程中的机会。对于实际应用,公司可以采用像Wiz的AI扫描器这样的工具进行定期审计,通过可扩展API与CI/CD管道整合来解决挑战。这一2026年3月13日的事件突显了在无代码平台中强制执行最低安全标准的监管框架需求,可能提升合规咨询服务。从伦理上,促进透明AI使用可以建立用户信任,而货币化策略包括AI公司与云提供商的伙伴关系,提供捆绑安全产品。总体而言,这一事件促进了更具弹性的数字景观,其中AI不仅暴露风险,还驱动安全、高效业务运营的创新。
常见问题解答:云服务中不安全数据库的风险是什么?不安全数据库可能导致数据泄露,暴露敏感信息如电子邮件,正如2026年Moltbook和RentAHuman案例,可能导致身份盗窃或监管罚款。AI代理如何帮助网络安全?AI代理自动化漏洞检测,比手动方法更快地识别问题,如缺少安全规则,Wiz工具在真实场景中证明了这一点。此类事件带来了哪些业务机会?机会包括开发AI安全产品、提供数据库加固咨询,以及创建自动化审计的货币化平台,利用到2028年增长至3000亿美元的网络安全市场。
Nagli
@galnagliHacker; Head of Threat Exposure at @wiz_io️; Building AI Hacking Agents; Bug Bounty Hunter & Live Hacking Events Winner