Integrasi Supabase MCP menggunakan kredensial service_role sehingga melewati RLS dan berisiko disalahgunakan.
Model LLM tidak membedakan instruksi dari data sehingga masukan berbahaya dapat diinterpretasi sebagai perintah SQL.
Penyerang dapat memasukkan instruksi tersembunyi di pesan tiket untuk membaca dan mengekspor tabel sensitif seperti integration_tokens.
Dua mitigasi utama adalah mengaktifkan mode hanya baca (readonly) di MCP dan menambahkan filter untuk injeksi prompt sebelum diteruskan ke asisten.
Get notified when new stories are published for "Berita Peretas 🇮🇩 Bahasa Indonesia"