Grok Build : des applis IA exposent secrets d'affaires et données
Des milliers d'applications générées par l'IA Grok étaient accessibles à des inconnus. Des chercheurs y ont trouvé des données confidentielles de SpaceXSI et d'autres entreprises.
SUMO · le puzzle de nombres
Dialo · apprenez les langues en parlant
ediviewer · lisez les fichiers EDI comme des documents
giftdetect · le bon cadeau en quelques minutesDes milliers d'applications créées avec Grok Build étaient librement accessibles à des tiers et laissaient filtrer des secrets d'affaires ainsi que des données personnelles. Des chercheurs en sécurité qui les ont examinées y ont découvert des informations confidentielles appartenant à SpaceXSI et à d'autres entreprises.
Ce qui a été découvert
Ces applications ont été générées par l'IA via Grok, et beaucoup pouvaient être ouvertes par quiconque les trouvait. Parmi les éléments repérés figurent des données internes d'entreprises et des informations personnelles, qui n'auraient jamais dû être publiques.
L'affaire illustre un risque du développement assisté par IA : un logiciel peut être créé et mis en ligne très vite, y compris par des personnes peu formées à la sécurité, et la question de l'accès est facilement oubliée.
Pourquoi c'est important
Les entreprises qui laissent leurs équipes concevoir des outils avec des services d'IA doivent vérifier ce que ceux-ci publient et qui peut les ouvrir. Quiconque a saisi des données sensibles de clients, de salariés ou de l'entreprise dans de telles applications doit envisager qu'elles aient été visibles par des tiers.
D'autres détails, comme le nombre exact d'applications concernées ou une réaction de l'éditeur, ne figurent pas dans les informations disponibles.
Des apps à découvrir
SUMO : le puzzle de nombresTouche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.
Dialo : apprenez les langues en parlantDiscutez avec un partenaire IA ; chaque phrase revient corrigée et expliquée dans votre langue. 9 langues, de A1 à C2.
ediviewer : lisez les fichiers EDI comme des documentsOuvrez des messages EDIFACT et X12, chaque segment expliqué, conversion JSON/XML, export PDF et Excel. Fonctionne en local, sans envoi.
giftdetect : le bon cadeau en quelques minutesChoisissez pour qui, l'occasion et la personnalité. Le moteur lit les descriptions de produits de boutiques locales et classe ce qui convient. Gratuit, sans inscription.
Plus d'actus de ce jour
Tout voir →
Viva in Vitro s'allie à ASKA Biotech pour industrialiser VIVA-ELISA
Windows 11 : Microsoft promet jusqu'à 40 % de vitesse en plus avec 8 Go
PayPal : l'Office allemand des cartels voit la concurrence menacée
DeepL dévoile Aure, un modèle d'IA pour des voix de synthèse expressives
Plus dans: Sécurité
Tout voir →
Cyberattaque contre ePUAP : le portail public polonais coupé
AlphaProof Code : Google DeepMind prouve la sûreté de libsignal
Patch Tuesday : Microsoft corrige 1 235 failles, dont une d’Outlook exploitée
