Grok Build megosztott appjai érzékeny céges adatokat szivárogtatnak
A SpaceXSI Grok Build nevű AI-kódolóeszközének megosztási linkjei révén ezrek appjainak adatai váltak nyilvánosan elérhetővé, köztük a SpaceXSI saját belső anyagai is. A biztonsági cég, a Claroc szerint a linkek kitalálhatóságát a URL-ek felépítése tette lehetővé.
A Claroc biztonsági cég kutatása szerint a Grok Build megosztási linkjei olyan sorrendben tartalmazzák a véletlenszerű szavakat, hogy azok passzív DNS-szolgáltatásokkal kereshetők. Egy ilyen keresés 43 601, grok.me végződésű linket adott ki, ezek közül több mint 35 000 (közel 95 százalék) nyilvános volt, vagyis a link megnyitásakor megnyílt az adott app és minden benne tárolt adat. Az alapbeállítás szerint a linkek »bárki, akinek megvan a linkje« módban voltak, a felhasználók más beállítást is választhatnak.
A kiszivárgott anyagok között belső üzleti tervek, hirdetési ajánlatok, orvosi vizsgálati eredmények, egy luxushajó-társaság konyhai ellenőrző listái, valamint munkatársak nevei és azonosítószámai szerepeltek. A 24 SpaceXSI-app között egy bizalmasnak jelölt új munkatárs onboarding-terve, 594 ügyfélfiókot tartalmazó értékesítési térkép és belső rendszercímek is voltak. A Claroc vasárnap értesítette a SpaceXSI-t, de válasz nem érkezett, ezért a cég Elon Musknak és Matt Palmer Grok-vezetőnek címezve írt a X-en. Miután az Ars Technica kérdéseket küldött a cégnek, a SpaceXSI néhány órán belül eltávolította a 24 app linkjét, amelyek azóta »app not found« hibaüzenetet adnak.
A Cursor, amelyet a SpaceXSI nemrég vásárolt fel, azt közölte, hogy a Grok Build appjai alapértelmezetten privátok. A Claroc tesztjei ezzel ellentmondanak, mert minden esetben a felhasználónak kellett átállítania a beállítást. A Claroc társalapítója, Asaf Aprozper szerint a Lovable, a Bolt és a Replit is ad saját webcímet az appoknak, így ezeket is elérheti a DNS-alapú keresés, de a legtöbb érzékeny céges adat a Grok Build appjaiban volt.
Forrás: Ars Technica — „Grok Build coding agent leaks oodles of confidential info, some belonging to SpaceXSI - Ars Technica”
Ez az összefoglaló a fenti forrás alapján, mesterséges intelligenciával készült. Szerkesztőségi ellenőrzésen nem esett át; a részletekért olvasd el az eredeti cikket.