Grok Build: 35 578 приложений открывались без входа

Большинство составляли игры, посадочные страницы и калькуляторы. Примерно в каждом десятом были внутренние рабочие или личные данные. По оценке Claroc, частные данные содержали от 650 до 800 приложений. Часть случаев проверили вручную: анализы пациента реанимации, список более чем 3500 сотрудников больничной группы, график смен пожарной части. В приложении подрядчика для учёта времени лежали 18 аккаунтов с паролями открытым текстом. У самой SpaceXSI были открыты карта 594 стратегических клиентов, восемь рекламных предложений для X и конфиденциальный план адаптации сотрудников.

Как нашли адреса приложений?

Угадывать не требовалось. Grok даёт каждому приложению имя хоста из случайных слов, например name.grok.me. Когда его открывают, имя попадает в сервисы пассивного DNS. Это коммерческие базы, которые записывают интернет-запросы, и искать в них может любой владелец аккаунта. По словам Claroc, в ChatGPT, Claude и Gemini секретная часть ссылки находится в пути, которого DNS не видит. Месяцем ранее тем же способом раскрыли ссылки Muse от Meta.

Что ответила SpaceXSI?

SpaceXSI убрала свои 24 приложения, а приложения других пользователей оставила. Представитель Cursor, которую SpaceX купила в августе, заявил, что приложения по умолчанию приватны. По данным Claroc, на экране публикации в её платном аккаунте предлагалось «Anyone with the link», а «Invited users» и «Only you» шли следом. Те, кто опубликовал 35 578 открытых приложений, прошли все шаги.

Claroc просит сделать «Only you» вариантом по умолчанию и предупреждать, если у приложения есть база данных, но нет входа. Пострадавшие организации она уведомляет сама.