Osegi
Bezpieczeństwo·1 min czytania

Grok Build wyciekł dane SpaceXSI: linki do aplikacji były publiczne

Grok Build umieszczał tajną część linku tam, gdzie mogły ją zapisać usługi DNS. W efekcie w sieci dało się znaleźć nawet wewnętrzne materiały samego SpaceXSI.

A laptop screen showing code and a padlock icon, illustrating a data leak from an AI coding agent.
Zdjęcie: Engadget
SUMODialoediviewergiftdetect

Narzędzie do „vibe codingu” Grok Build miało wadę, przez którą dane tysięcy użytkowników mogły trafić do publicznych baz. Wśród poszkodowanych jest sam SpaceXSI. Tak twierdzi firma Claroc, zajmująca się bezpieczeństwem, która opisała sprawę w rozmowie z Ars Technica.

Problem tkwił w tym, jak Grok Build tworzy linki do aplikacji. Agent generował do nich „dice words”, czyli losowe czterowyrazowe frazy o entropii do 38 bitów. Umieszczał je jednak po lewej stronie domeny, a nie po prawej, jak robi to Gemini od Google. Dzięki temu pasywne serwery DNS mogły taki adres zarejestrować, a on trafiał do publicznie przeszukiwalnych baz. Claroc nazwała takie strony GhostShares, bo może je otworzyć ktoś, komu nikt linku nie dał.

Jakie dane wyciekły z Grok Build?

Badacze znaleźli informacje o pracownikach m.in. grupy szpitali i straży pożarnej. Z SpaceXSI wyciekł plan wdrożenia nowych pracowników, mapa terytoriów sprzedaży z 594 kluczowymi klientami, osiem propozycji reklamowych dla X, cztery działające tablice kont reklamodawców oraz dwie kopie poradnika X dotyczącego brand safety. Tylko jedna z ujawnionych aplikacji wymagała hasła.

Sześć innych firm z listy Fortune 500 również ujawniło dane, a 26 miało ponad 1000 pracowników. „Szacujemy, że około dwóch procent materiałów było na tyle poważnych, że oceniliśmy je jako wysokie lub krytyczne” – napisała Claroc. „Byliśmy w szoku” – dodali badacze we wpisie na blogu.

Jak zareagował SpaceXSI?

Claroc poinformowała o odkryciu SpaceXSI i poszkodowane firmy. Część z nich szybko ograniczyła ekspozycję. SpaceXSI miało jednak nie odpowiadać, dopóki badacze nie oznaczyli Muska i innego przedstawiciela firmy na X. Wtedy spółka usunęła 24 własne aplikacje dostępne przez takie linki. Według Claroc nie zrobiła tego samego z aplikacjami innych użytkowników Groka i organizacji, które nadal pozostają otwarte.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:grok buildspacexsiclarocvibe codingdata leakdns

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →