الأمن السيبراني12‏/11‏/2026، 10:18 ص UTC·1 دقائق قراءة

ثغرة Grok Build تكشف بيانات SpaceXSI وتطبيقات آلاف المستخدمين

وضع Grok Build الجزء السري من رابط التطبيق في موضع تستطيع خدمات DNS تسجيله، فظهرت حتى خرائط المبيعات الداخلية لشركة SpaceXSI نفسها.

A laptop screen showing code and a padlock icon, illustrating a data leak from an AI coding agent. — الصورة: Engadget

تسببت ثغرة في وكيل البرمجة Grok Build، المعتمد على أسلوب «vibe coding»، في تسرب بيانات حساسة لآلاف المستخدمين، ومنهم شركة SpaceXSI نفسها. جاء ذلك على لسان شركة الأمن Claroc في حديثها إلى موقع Ars Technica.

تكمن المشكلة في طريقة إنشاء Grok Build لروابط التطبيقات. فالوكيل يولّد «dice words»، أي عبارات عشوائية من أربع كلمات بإنتروبيا تصل إلى 38 بت. لكنه يضع هذا الجزء إلى يسار النطاق، لا إلى يمينه كما يفعل Gemini من غوغل. بذلك تستطيع خوادم DNS السلبية التقاط الرابط وتخزينه في قواعد بيانات عامة قابلة للبحث. وأطلقت Claroc على هذه الصفحات اسم GhostShares، لأن بإمكان من لم يُعطَ الرابط أن يجدها ويفتحها.

ما البيانات التي تسربت من Grok Build؟

عثر الباحثون على معلومات عن موظفين في مجموعة مستشفيات وإدارة إطفاء. أما من SpaceXSI فظهرت خطة تأهيل موظفين، وخريطة مناطق مبيعات تضم 594 حسابًا استراتيجيًا، وثمانية عروض إعلانية لمنصة X، وأربع لوحات حسابات معلنين فعلية، ونسختان من دليل X لسلامة العلامة التجارية. ولم يطلب كلمة مرور سوى تطبيق واحد من التطبيقات المكشوفة.

وكشفت ست شركات أخرى من قائمة Fortune 500 بياناتها، ولدى 26 شركة أكثر من 1000 موظف. وكتبت Claroc: «نقدّر أن نحو اثنين في المئة من المواد كانت خطيرة بما يكفي لتصنَّف عالية أو حرجة». وقال الباحثون في مدونتهم: «أُصبنا بالصدمة».

كيف ردّت SpaceXSI؟

أبلغت Claroc شركة SpaceXSI والشركات المتضررة بنتائجها، وسارع بعضها إلى احتواء الأمر. لكن SpaceXSI لم ترد، بحسب ما ذُكر، إلى أن أشار الباحثون إلى ماسك ومسؤول آخر في الشركة على منصة X. بعدها أزالت الشركة 24 تطبيقًا خاصًا بها كان مكشوفًا عبر هذه الروابط. غير أن Claroc كتبت أنها لم تفعل الأمر نفسه مع التطبيقات التي تركها مستخدمو Grok الآخرون والمؤسسات مفتوحة.