Claroc обнаружила массовую утечку данных пользователей Grok Build от SpaceXSI из-за открытых ссылок

Уязвимость в платформе Grok Build от SpaceXSI

Как сообщает НВ — Техно: Компания по кибербезопасности Claroc выявила серьезную проблему в системе вайбкодинга Grok Build, разработанной SpaceXSI, из-за которой тысячи пользовательских данных стали доступны через публичные ссылки. Исследование показало, что на домене grok.me существует 43,6 тысячи ссылок, из которых свыше 35 тысяч (около 95%) доступны открыто. По умолчанию Grok Build разрешает любому, у кого есть ссылка, просматривать проекты.

Обнародованные конфиденциальные материалы

Среди случайно открытых проектов были обнаружены:

• 24 приложения SpaceXSI, созданные после объединения SpaceX и xAI.
• Секретные документы, включая план адаптации нового менеджера по корпоративным продажам, карту с 594 клиентами и предложения по рекламе.
• Рейтинг сервисного центра Tesla с данными о бонусах 22 сотрудников.
• Список из 108 работников подрядчика ВМС США.
• Результаты 3784 медицинских осмотров строительной компании из Перу.
• Информация о 3565 сотрудниках одной из больниц.

Claroc уведомила SpaceXSI об уязвимости в воскресенье. После отсутствия реакции компания обратилась в соцсети X, отметив Илона Маска и руководителя Grok Метта Палмера. Вскоре после этого приложения SpaceXSI были закрыты от публичного доступа. Представитель сервиса Cursor опроверг предположения, что проекты Grok Build по умолчанию конфиденциальны, однако тесты технического директора Claroc, Асафа Апрозпера, подтвердили обратное.

Для защиты от подбора в Grok Build используются случайные слова, которые располагаются слева от домена, что приводит к их появлению в публичных пассивных DNS-базах. Это отличается от подхода конкурентов, таких как Claude, ChatGPT и Gemini, где случайные элементы идут после домена и не видны в DNS. Как отметила Claroc,

«компания, создающая Grok, имела собственные внутренние документы, открытые для всех с ссылкой, хотя нам их никогда не предоставляли»

.

Обнаружение этой уязвимости в Grok Build подчеркивает важность надежной защиты данных в современном цифровом мире. Открытый доступ к конфиденциальной информации может повлечь серьезные последствия для бизнеса и пользователей. Кроме того, ситуация вызывает вопросы к системам безопасности в аналогичных сервисах и может стать стимулом для пересмотра практик защиты данных в индустрии. Действия SpaceXSI после инцидента могут послужить примером для других технологических компаний в области информационной безопасности.

Для русскоязычных пользователей и компаний, активно вовлеченных в цифровые технологии и облачные сервисы, этот случай служит напоминанием о необходимости внимательного контроля доступа к важной информации и регулярного аудита безопасности используемых платформ.

В то время как компания Claroc выявила уязвимость в системе Grok Build, другие игроки в сфере технологий также сталкиваются с проблемами конфиденциальности. Например, израильская компания Discover-Tech отслеживала пользователей Starlink в более чем 100 странах, включая регионы с ограничениями. Эти инциденты подчеркивают важность защиты данных пользователей в современных цифровых платформах.