Blog

Crear una aplicación nunca fue tan fácil. Con asistentes de inteligencia artificial, cualquiera puede describir en palabras lo que quiere y obtener en minutos una app funcionando, con registro de usuarios, pagos y base de datos incluidos. Pero esa facilidad tiene un costo oculto, y una nueva investigación acaba de ponerle cifras.

La empresa de ciberseguridad UpGuard encontró 16.326 bases de datos de la plataforma Supabase cuyas tablas podía leer cualquier persona con conexión a internet. En más de la mitad había indicios de información personal: nombres, direcciones, teléfonos, mensajes privados y, en algunos casos, contraseñas y credenciales de acceso.

Qué es Supabase y por qué importa

Supabase es una plataforma de código abierto que ofrece a los desarrolladores una base de datos lista para usar, junto con herramientas de autenticación y almacenamiento. Es una de las opciones más populares para construir aplicaciones web rápidamente y se convirtió en la base de muchas herramientas de “vibe coding”, la práctica de programar pidiéndole el código a una IA sin escribirlo línea por línea.

El problema no es un hackeo ni una falla en los servidores de Supabase. Es un error de configuración. La plataforma cuenta con una protección llamada seguridad a nivel de fila (Row Level Security), que define qué usuario puede ver cada registro. Cuando está desactivada, la clave pública que la aplicación incluye en su código, visible para cualquiera que inspeccione la página, alcanza para leer tablas completas.

El atajo que dejan los asistentes de IA

La falla se conoce desde marzo de 2025, cuando el desarrollador Matt Turner detectó que muchas apps creadas con la plataforma de vibe coding Lovable dejaban sus datos expuestos. El caso quedó registrado como la vulnerabilidad CVE-2025-48757. Tras la denuncia, Supabase activó por defecto la seguridad a nivel de fila para las tablas creadas desde su editor visual.

Pero quedó un hueco. Las tablas que se crean de forma programática, a través de la API, que es justamente el método que usan los agentes de programación con IA, no tienen esa protección activada por defecto. Si quien crea la app no sabe que debe habilitarla, o el asistente no lo hace por su cuenta, los datos quedan a la vista.

Cómo se hizo la investigación

Para medir el alcance, el equipo dirigido por Greg Pollock, director de investigación de UpGuard, identificó sitios que usan Supabase analizando sus archivos públicos de JavaScript, donde aparecen las claves y direcciones de las bases de datos. Revisaron unos 300.000 dominios y consultaron si sus tablas de usuarios eran accesibles. Los resultados están en el informe publicado por UpGuard, que los autores describen como el mayor estudio realizado sobre este tipo de exposición.

Para no invadir la privacidad de los afectados, los investigadores evaluaron el tipo de datos a partir de la estructura de las tablas y no revisaron los registros uno por uno.

Los casos más graves

Algunos ejemplos muestran la magnitud del problema. Un servicio de valet parking del noreste de Estados Unidos exponía datos de más de 100.000 clientes, incluidos 78.000 números de patente. Un consulado africano dejaba a la vista las direcciones de 25.000 usuarios, entre ellas ubicaciones de viviendas de emergencia. Un servicio de asesoría migratoria tenía 884 contraseñas guardadas en texto plano, sin ningún tipo de cifrado.

En Filipinas, una operación de recepción de códigos de verificación, del tipo que suele usarse para crear cuentas falsas en masa, exponía más de 100.000 mensajes SMS con códigos de acceso. El informe también señala que las filtraciones ocurren en todo el mundo, aunque son más frecuentes en regiones sin leyes de protección de datos estrictas, como las que rigen en Europa.

La respuesta de Supabase y qué pueden hacer los desarrolladores

Desde Supabase, su director de seguridad, Bil Harmer, sostuvo que la seguridad es una “responsabilidad compartida”: la plataforma ofrece configuraciones seguras por defecto, pero cada cliente controla la configuración de su propio proyecto.

Para quienes crean aplicaciones, la recomendación es clara: verificar que la seguridad a nivel de fila esté activada en todas las tablas, especialmente las que contienen datos de usuarios, revisar los avisos del panel de seguridad de Supabase y no confiar ciegamente en el código generado por una IA. Como resume el informe de UpGuard, las filtraciones son el producto de dos factores: lo fácil que es configurar mal una tecnología y la cantidad de personas que la usan.

Ricardo Villalobos B3B Raresh B3B Franco Cinelli, Seth Troxler, Shanti Celeste, Mar-T, Nina Kraviz (extended set), Adrián Mills, Cerrot y Luca Donzelli protagonizarán el gran cierre de Pyramid

Pyramid se prepara para poner el broche final a su temporada 2026 en Amnesia Ibiza con una Closing Party que reunirá el próximo domingo 4 de octubre a algunas de las figuras más representativas de la electrónica underground internacional. La fiesta, que comenzará a las 23:00 y se prolongará hasta las 06:00, llevará a sus dos salas una programación diseñada para recorrer diferentes vertientes del minimal, el house y el techno.

El gran acontecimiento de la Terraza será, sin duda, la unión de Ricardo Villalobos, Raresh y Franco Cinelli en formato B3B. Tres artistas profundamente vinculados a la cultura minimal y a una manera de entender la pista basada en la sutileza, el groove, la improvisación y la construcción progresiva.

Villalobos, figura fundamental del minimal techno y el microhouse, se ha convertido en uno de los artistas más influyentes de esta escena gracias a un sonido caracterizado por los detalles, las estructuras hipnóticas y una particular sensibilidad rítmica.

A su lado estará Raresh, uno de los nombres esenciales del Romanian minimal. Cofundador de a:rpia:r junto a Rhadoo y Petre Inspirescu, su estilo se caracteriza por mezclas cálidas, profundas y extremadamente precisas, convirtiéndolo en uno de los grandes referentes de la cultura minimal europea.

Completa esta alianza Franco Cinelli, uno de los nombres argentinos más reconocidos dentro del circuito underground. Su presencia aporta una dimensión especialmente conectada con el house y el minimal latinoamericano, haciendo de este B3B una de las sesiones más singulares del cierre.

Seth Troxler, uno de los artistas más reconocibles de la escena electrónica contemporánea. Nacido en Michigan y criado en el entorno de Detroit, Troxler comenzó a desarrollar su carrera desde muy joven y posteriormente encontró en Berlín uno de los principales escenarios para su evolución artística. Shanti Celeste aportará a la Terraza una perspectiva diferente, marcada por su capacidad para moverse entre house, techno, electro y sonidos más atmosféricos. Nacida en Chile y formada musicalmente en Reino Unido, Celeste se convirtió en una figura destacada de la escena de Bristol antes de desarrollar una carrera internacional como DJ, productora y responsable de sello.

La Terraza contará también con Mar-T, uno de los nombres inseparables de la historia reciente de Amnesia. DJ y productor desde mediados de los años 90, su relación con el club comenzó a finales de esa década y le ha permitido desarrollar una enorme experiencia frente a todo tipo de pistas de baile.

La Main Room comenzará su recorrido con Adrián Mills, una de las nuevas figuras asociadas a la programación de Pyramid durante esta temporada. Mills ya formó parte del cartel de Pyramid el pasado mes de junio junto a Amelie Lens, Regal y Katnada, y regresará ahora para abrir la programación del Closing Party.

Uno de los momentos centrales de la noche llegará con Nina Kraviz, que tomará los mandos de la Main Room con un extended set. Kraviz mantiene desde hace años una relación especialmente estrecha con Pyramid y con Amnesia, donde ha protagonizado diferentes sesiones a lo largo de la temporada 2026. Su sonido transita entre techno, acid, electro y diferentes texturas de la electrónica underground, siempre con una fuerte personalidad.

Cerrot, artista que también ha formado parte de la programación de Pyramid durante 2026. Su presencia en la Main Room representa otra de las conexiones entre el techno de nueva generación y la filosofía de la fiesta. Luca Donzelli, uno de los nombres habituales de Pyramid y una figura estrechamente vinculada a Amnesia.

El Pyramid Closing Party reunirá así en una misma noche dos de las grandes vertientes que definen la fiesta: el minimal y el sonido underground de la Terraza y el techno de la Main Room. Un último encuentro de temporada en Amnesia en el que nombres históricos, artistas consagrados y nuevas generaciones compartirán cabina para despedir una nueva temporada de Pyramid.

Consigue tu entrada aquí

Tony Emmi tiene unas 120 hectáreas de campo en Baldwinsville, en el centro del estado de Nueva York. Durante años las trabajó como cualquier productor de la zona, lidiando con los precios de los cultivos perecederos, la falta de mano de obra y los costos en alza. En 2023 tomó una decisión que muchos de sus vecinos todavía debaten: alquiló unas 12 hectáreas, alrededor de 30 acres, a una empresa de energía solar.

El negocio le resultó rentable. Según contó, cobra entre 1.500 y 1.800 dólares por acre al año, es decir, entre 45.000 y 54.000 dólares anuales, sin tener que sembrar, cosechar ni contratar trabajadores en esa parte de su campo. Además, los impuestos inmobiliarios no se descuentan de ese pago.

Por qué los agricultores alquilan su tierra al sol

El caso de Emmi no es aislado. En Estados Unidos, los contratos de arrendamiento solar se volvieron una alternativa cada vez más atractiva para productores presionados por la volatilidad de los mercados agrícolas. A diferencia de una cosecha, cuyo valor depende del clima, las plagas y los precios internacionales, el alquiler solar ofrece un ingreso fijo y previsible durante décadas.

Estos contratos suelen extenderse por 20 años o más, la vida útil típica de un parque fotovoltaico. Instituciones como la extensión cooperativa de la Universidad de Cornell ofrecen a los productores guías para evaluar estas propuestas, revisar las cláusulas de retiro de los equipos al final del contrato y entender el impacto sobre el suelo.

Para las empresas de energía, los campos agrícolas son ideales: son terrenos planos, despejados, con buena exposición al sol y, muchas veces, cerca de líneas eléctricas. Nueva York, en particular, impulsa con fuerza la energía solar distribuida y ya superó los 8 gigavatios instalados.

El otro lado: la pérdida de tierra fértil

El auge también genera preocupación. Emmi mismo reconoce que la parcela alquilada era “muy buena tierra de cultivo”. Y ahí está el centro del debate: si los paneles ocupan los mejores suelos, se pierde capacidad de producir alimentos en zonas donde la tierra agrícola de calidad es un recurso limitado.

Brian Reeves, productor del condado de Onondaga y presidente de la Junta de Protección de Tierras Agrícolas local, defiende que los proyectos solares se instalen preferentemente en suelos de menor calidad. Otros especialistas proponen herramientas como las servidumbres de conservación, acuerdos que protegen de forma permanente las tierras agrícolas del desarrollo. Solo en el condado de Onondaga, unas 4.800 hectáreas ya están resguardadas con este mecanismo.

Las cifras, de todos modos, relativizan el problema a escala estatal. En los últimos 15 años se construyeron en Nueva York parques solares sobre unas 8.100 hectáreas, apenas el 0,3% de los aproximadamente 2,6 millones de hectáreas agrícolas del estado. La presión, sin embargo, se concentra en algunas zonas, donde también compite con otros desarrollos, como la gran fábrica de semiconductores que la empresa Micron planea construir en la región.

Agrovoltaica: paneles y cultivos en el mismo lugar

Una posible salida al dilema es la agrovoltaica, que combina en la misma parcela la generación de energía con la producción agrícola. Los paneles se instalan elevados o más espaciados para permitir cultivos debajo o entre las filas, o para que pasten animales, sobre todo ovejas, que además mantienen la vegetación bajo control.

Diversos ensayos muestran que la sombra parcial de los paneles puede reducir la evaporación del agua y proteger algunos cultivos del calor extremo, una ventaja cada vez más valiosa con el cambio climático. La técnica ya se prueba en distintos países, incluidos algunos de América Latina, donde la expansión de la energía solar también empieza a competir por el uso del suelo rural.

Para productores como Emmi, la ecuación hoy es simple: menos riesgo, menos trabajo y un ingreso asegurado. Para la sociedad, la pregunta es más compleja: cómo producir la energía limpia que se necesita sin sacrificar la tierra que alimenta a la población.

El próximo 11 de octubre, METRO Dance Club recupera el espíritu de los grandes domingos con los daneses WhoMadeWho en formato Hybrid DJ Set

Hay domingos que forman parte de nuestra memoria para siempre. Domingos en los que el tiempo parecía detenerse, la música era suficiente para olvidarse de todo y la pista de baile se convertía en un lugar donde generaciones enteras compartían libertad, emociones y momentos irrepetibles. El próximo domingo 11 de octubre, METRO Dance Club recuperará ese espíritu con una jornada muy especial que mirará al pasado sin dejar de avanzar hacia el futuro.

Desde las 13:30 horas, Urban Food abrirá sus puertas para comenzar a construir un domingo pensado para todos. Para quienes vivieron la primera década de los 90 en METRO, para quienes descubrieron sus noches durante los 2000 y 2010 y para una nueva generación que ha tomado el relevo llevando la electrónica hacia nuevos territorios. Será un reencuentro con diferentes épocas y generaciones unidas por algo que nunca ha cambiado: la pasión por la música y por bailar juntos.

El club abrirá sus puertas a las 16:00 horas, dando paso a una programación especialmente diseñada para convertir este domingo en una celebración de la historia y el presente de METRO.

WhoMadeWho, protagonistas de un domingo para recordar

En el centro de esta celebración estará WhoMadeWho que llegará a METRO con un Hybrid DJ Set. El grupo ha construido a lo largo de los años un universo propio en el que las fronteras entre la electrónica, la música orgánica, las melodías y la interpretación en directo prácticamente desaparecen.

Su propuesta combina sensibilidad, emoción y energía de club, convirtiendo cada actuación en una experiencia que va mucho más allá de una sesión convencional. El propio grupo define su música como un espacio donde la emoción ocupa el primer lugar, fusionando elementos electrónicos y orgánicos a través de una evolución constante.

La relación de WhoMadeWho con la escena electrónica internacional se ha construido a través de colaboraciones con nombres como Rampa, Adriatique, Kölsch, RY X, Blue Hawaii, Mind Against o DJ Tennis, además de una extensa trayectoria de actuaciones en clubes y festivales de todo el mundo. Su actividad reciente continúa explorando formatos Live y Hybrid DJ Set, demostrando la amplitud de un proyecto que se mueve con naturalidad entre la pista de baile y el directo.

Su llegada a METRO supone, por tanto, mucho más que la presencia de un gran nombre internacional: es la oportunidad de conectar la memoria de los grandes domingos del club con una de las propuestas más singulares de la electrónica contemporánea.

Un cartel que recorre varias generaciones

Junto a WhoMadeWho, el cartel reunirá a una amplia representación de artistas vinculados a diferentes momentos y sensibilidades de la escena electrónica.

La programación estará formada por AnCaHu, Andres Gomes, Álvaro Escudero, Carico aka Lua Lux, Carlos Agraz, CMIX, David Bordalas, DJ Valle, Dubpaper, Gerardo Alcaraz aka Kotte, Jesús Ortega, Justo Esquiva, Kuki, Lorena Llanes, Makoki, Marino, Marques, Metro Dance School, Nhitto, Paco Garcia, Ruy Lopez, Sarabia, Sergio Manyez y Unomass.

Una selección que refleja precisamente el espíritu de la jornada: diferentes generaciones, estilos y formas de entender la música reunidas en un mismo espacio y con un objetivo común, celebrar METRO bailando.

Volver a sentirlo. Y seguir escribiendo la historia

Este domingo no se trata únicamente de mirar atrás. Se trata de celebrar todo lo que METRO ha sido, todo lo que es y todo lo que todavía está por venir.

Será un reencuentro con los orígenes, una celebración en familia y una oportunidad para quienes estuvieron allí de volver a sentir aquellas sensaciones que forman parte de la historia del club. Y, al mismo tiempo, será una puerta de entrada para quienes están descubriendo METRO ahora y quieren entender por qué algunos domingos permanecen para siempre en la memoria.

El 11 de octubre, METRO vuelve a reivindicar el domingo como un momento para encontrarse, bailar y compartir. Con WhoMadeWho como gran protagonista y una programación que representa distintas generaciones de la escena, el club se prepara para escribir, una vez más, un nuevo capítulo de su historia.

Un domingo como los de antes. Y ahora, memorable.

Consigue tu entrada aquí