Grok Build लीक: xAI के एजेंट से बने ऐप्स में SpaceXSI का डेटा खुला
Grok Build ने ऐप लिंक का गुप्त हिस्सा ऐसी जगह रखा, जहाँ DNS सेवाएँ उसे दर्ज कर सकती थीं। SpaceXSI के अपने सेल्स मैप तक सार्वजनिक रूप से मिल गए।
SUMO· नंबर पज़ल
Dialo· बोलकर भाषाएँ सीखें
ediviewer· EDI फ़ाइलें दस्तावेज़ की तरह पढ़ें
giftdetect· मिनटों में सही तोहफ़ाGrok Build से बनाए गए ऐप्स के लिंक इंटरनेट पर इस तरह खुल गए कि कोई भी उन्हें खोज सकता था। इनमें खुद SpaceXSI के आंतरिक दस्तावेज़ भी थे।
सुरक्षा फर्म Claroc ने Ars Technica को बताया कि SpaceXSI के vibe-coding एजेंट Grok Build में खामी थी, जिससे हज़ारों यूज़र्स का संवेदनशील डेटा लीक हुआ। (vibe-coding यानी बोलचाल की भाषा में निर्देश देकर AI से ऐप बनवाना।) लीक हुई जानकारी में एक अस्पताल समूह, एक फायर डिपार्टमेंट और SpaceXSI के कर्मचारियों से जुड़ा डेटा शामिल था। Claroc ने ऐसे पेजों को GhostShares नाम दिया है, क्योंकि उन्हें वे लोग भी खोल सकते हैं जिन्हें लिंक कभी दिया ही नहीं गया।
Grok Build लीक में क्या-क्या मिला?
SpaceXSI की तरफ से मिली सामग्री में एक ऑनबोर्डिंग प्लान, 594 रणनीतिक खातों का सेल्स टेरिटरी मैप, X के आठ विज्ञापन प्रस्ताव, चार लाइव विज्ञापनदाता अकाउंट बोर्ड और X ब्रांड सेफ्टी प्लेबुक की दो कॉपी थीं। उजागर ऐप्स में सिर्फ एक में पासवर्ड माँगा गया था। छह और कंपनियाँ Fortune 500 सूची की थीं और 26 में 1,000 से ज़्यादा कर्मचारी हैं। Claroc के अनुमान से लगभग दो प्रतिशत सामग्री "हाई" या "क्रिटिकल" स्तर की थी।
लिंक में गड़बड़ी कहाँ थी?
Grok Build लिंक के लिए "डाइस वर्ड्स" यानी चार शब्दों के रैंडम वाक्यांश इस्तेमाल करता था, जिनमें अधिकतम 38 बिट एंट्रॉपी थी। दिक्कत यह थी कि यह हिस्सा डोमेन के बाईं ओर रखा गया, जबकि Google का Gemini इसे दाईं ओर रखता है। इस वजह से पैसिव DNS सर्वर ऐसे लिंक पकड़ सकते थे और वे सार्वजनिक रूप से खोजे जा सकने वाले डेटाबेस में पहुँच गए।
SpaceXSI ने क्या किया?
Claroc ने अपने निष्कर्ष SpaceXSI और प्रभावित कंपनियों को भेजे। कुछ कंपनियों ने जल्दी कदम उठाए। लेकिन रिपोर्ट के मुताबिक SpaceXSI ने तब तक जवाब नहीं दिया, जब तक Claroc ने X पर Musk और कंपनी के एक अन्य अधिकारी को टैग नहीं किया। उसके बाद SpaceXSI ने अपने 24 उजागर ऐप्स हटा दिए। Claroc के मुताबिक, दूसरे Grok यूज़र्स और संगठनों के खुले ऐप्स के लिए कंपनी ने ऐसा नहीं किया है।
देखने लायक ऐप्स
SUMO: नंबर पज़लसही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।
Dialo: बोलकर भाषाएँ सीखेंAI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।
ediviewer: EDI फ़ाइलें दस्तावेज़ की तरह पढ़ेंEDIFACT और X12 संदेश खोलें, हर सेगमेंट की व्याख्या देखें, JSON/XML में बदलें, PDF और Excel में निर्यात करें। स्थानीय रूप से चलता है, कोई अपलोड नहीं।
giftdetect: मिनटों में सही तोहफ़ाचुनें किसके लिए, किस मौके पर और कैसा स्वभाव। सर्च इंजन स्थानीय दुकानों के उत्पाद विवरण पढ़कर सबसे उपयुक्त विकल्प ऊपर रखता है। मुफ़्त, बिना साइन-अप।
इसी दिन की और ख़बरें
सभी देखें →
Nāpōwawāʻenakaulua: वेब ने खोजी अब तक की सबसे पुरानी क्वासर जोड़ी
United Airlines AI agent प्रतिबंध: चेक-इन का टिक बॉट नहीं लगा सकता
Jensen Huang ने Nvidia CEO पद छोड़ा, Colette Kress बनीं अंतरिम CEO
Windows WinSxS फ़ोल्डर: एक DISM कमांड से 10 GB तक जगह खाली
और पढ़ें:: सुरक्षा
सभी देखें →
ScreenConnect RMM+ प्लगइन की खामी से 288 PC पर मैलवेयर
क्या आपका स्मार्ट टीवी जासूसी करता है? 10 से ज़्यादा सवाल
क्राकोव हमलावर का iPhone: खुलवाने के लिए Apple की मदद ज़रूरी?
