Osegi
Güvenlik·1 dk okuma

Grok Build açığı SpaceXSI'nin kendi verilerini de ortaya çıkardı

Grok Build, uygulama bağlantısının gizli kısmını DNS hizmetlerinin kaydedebileceği yere koydu. SpaceXSI'nin kendi satış haritaları bile bulunabilir hale geldi.

A laptop screen showing code and a padlock icon, illustrating a data leak from an AI coding agent.
Görsel: Engadget
SUMODialoediviewergiftdetect

Grok Build adlı “vibe coding” ajanındaki bir açık, binlerce kullanıcının verisinin sızmasına yol açtı. Sızıntıdan etkilenenler arasında SpaceXSI'nin kendisi de var. Bilgiyi, güvenlik şirketi Claroc'un Ars Technica'ya anlattıkları aktardı.

Sorun, Grok Build'in uygulama bağlantılarını oluşturma biçiminde. Ajan, bağlantı için dört kelimelik rastgele ifadeler, yani “dice words” üretiyor ve bunların entropisi 38 bite kadar çıkıyor. Ancak bu kısmı alan adının sağına değil soluna koyuyor. Google'ın Gemini'si ise sağa koyuyor. Böylece pasif DNS sunucuları bağlantıyı görüp herkese açık, aranabilir veri tabanlarına kaydedebiliyor. Claroc bu tür sayfalara GhostShares adını verdi, çünkü bağlantıyı hiç almamış kişiler de onları bulup açabiliyor.

Grok Build'den hangi veriler sızdı?

Araştırmacılar, bir hastane grubunun ve bir itfaiyenin çalışanlarına ait bilgilere ulaştı. SpaceXSI tarafında ise bir işe alım planı, 594 stratejik hesaptan oluşan satış bölgesi haritası, X için hazırlanmış sekiz reklam teklifi, dört canlı reklamveren hesap panosu ve X marka güvenliği kılavuzunun iki kopyası ortaya çıktı. Açığa çıkan uygulamalardan yalnızca biri parola istiyordu.

Fortune 500 listesinden altı şirket daha etkilendi, 26 şirketin ise 1.000'den fazla çalışanı vardı. Claroc, “Tahminimize göre yaklaşık yüzde 2'si yüksek ya da kritik seviyede ciddi içerik barındırıyordu” diye yazdı. Araştırmacılar blog yazısında “Şok olduk” dedi.

SpaceXSI nasıl yanıt verdi?

Claroc bulguları SpaceXSI'ye ve etkilenen şirketlere bildirdi. Bazıları sorunu hızla kontrol altına aldı. Ancak SpaceXSI'nin, araştırmacılar X'te Musk'ı ve bir şirket yetkilisini etiketleyene kadar yanıt vermediği belirtiliyor. Ardından şirket, bu bağlantılarla açığa çıkan kendi 24 uygulamasını kaldırdı. Claroc'a göre diğer Grok kullanıcılarının ve kurumların açık bıraktığı uygulamalar için aynısı yapılmadı.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:grok buildspacexsiclarocvibe codingdata leakdns

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →