Osegi
Безопасность·1 мин чтения

Утечка Grok Build: приложения агента xAI раскрыли данные SpaceXSI

Grok Build ставил секретную часть ссылки туда, где её могли записать DNS-сервисы. Из-за этого нашлись даже внутренние карты продаж самой SpaceXSI.

A laptop screen showing code and a padlock icon, illustrating a data leak from an AI coding agent.
Фото: Engadget
SUMODialoediviewergiftdetect

В ИИ-агенте Grok Build для «вайб-кодинга» нашли уязвимость, из-за которой данные тысяч пользователей оказались в открытом доступе. Среди них и сама SpaceXSI. Об этом изданию Ars Technica рассказала охранная фирма Claroc.

Всё дело в том, как Grok Build формирует ссылки на приложения. Для них агент генерирует «dice words», то есть случайные фразы из четырёх слов с энтропией до 38 бит. Но он ставит эту часть слева от домена, а не справа, как делает Gemini от Google. Поэтому пассивные DNS-серверы могли зафиксировать адрес, и он попадал в общедоступные базы с поиском. Claroc назвала такие страницы GhostShares: их может открыть человек, которому ссылку никто не давал.

Какие данные утекли из Grok Build?

Исследователи нашли сведения о сотрудниках группы больниц и пожарной части. У SpaceXSI обнаружились план адаптации новичков, карта торговых территорий с 594 ключевыми клиентами, восемь рекламных предложений для X, четыре действующие панели рекламодателей и две копии руководства X по безопасности бренда. Пароль требовало лишь одно из открытых приложений.

Ещё шесть компаний из списка Fortune 500 тоже раскрыли данные, а у 26 было более 1000 сотрудников. «По нашей оценке, примерно два процента материалов были достаточно серьёзными, чтобы признать их высоким или критическим риском», написали в Claroc. «Мы были шокированы», добавили исследователи в блоге.

Как отреагировала SpaceXSI?

Claroc сообщила о находках SpaceXSI и пострадавшим компаниям. Часть из них быстро ограничила доступ. По данным исследователей, SpaceXSI не отвечала, пока они не отметили Маска и ещё одного представителя компании в X. После этого она убрала 24 собственных приложения, открытых по таким ссылкам. Но, как написали в Claroc, для приложений других пользователей Grok и организаций этого не сделано, и они остаются открытыми.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:grok buildspacexsiclarocvibe codingdata leakdns

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →