Lovable 构建的应用泄露护照信息及逾 20 万条私信
研究者分析了 2025 年 12 月至 2026 年 9 月间的 159,041 个 Lovable 项目，其中 34,545 个使用 Supabase。大量应用在未登录状态下即可读取数据库记录，部分暴露护照信息与超过 20 万条私密消息。文章指出平台宣传无需技术知识即可建站，但数据安全责任仍由用户承担。
对独立开发者意味着什么：用 AI 或 Supabase 快速搭后端时，务必检查行级安全（RLS）与匿名访问权限，否则用户数据可能被直接读取。
阅读原文 → (来源: Hacker News · App Store/ASO)