Дослідники виявили понад 35 тисяч відкритих застосунків Grok Build
Claroc виявила понад 35 тисяч відкритих застосунків Grok Build, частина яких містила конфіденційні корпоративні та персональні дані.
Дослідники компанії Claroc виявили понад 35 тисяч загальнодоступних застосунків, створених за допомогою AI-агента Grok Build. У частині з них були конфіденційні корпоративні та персональні дані, зокрема матеріали самої SpaceXSI — компанії, що пропонує платформу. Про це повідомляє Ars Technica.
Grok Build створює посилання для поширення застосунків, однак спосіб формування адрес дав змогу знаходити їх через сервіси пасивного DNS. За даними співзасновника та технічного директора Claroc Асафа Апрозпера, пошук виявив 43 601 посилання з доменом grok.me, з яких понад 35 тисяч, або майже 95%, відкривали відповідні застосунки та дані в них.
Які дані були доступні
Claroc повідомила, що серед доступної інформації були внутрішні бізнес-плани, рекламні пропозиції, результати медичних оглядів працівників, списки співробітників із іменами та ідентифікаторами. Дослідники знайшли 24 застосунки SpaceXSI, у яких містилися позначений як конфіденційний план адаптації нового працівника відділу корпоративних продажів, карта територій продажу з 594 обліковими записами, адреси внутрішніх систем команди та рекламні пропозиції.
Серед інших прикладів Claroc назвала панель із 3 784 медичними оглядами працівників перуанської будівельної компанії, список приблизно 3 565 працівників медичної компанії, дані про близько 4 тисяч замовлень на перевезення автомобілів, а також інформацію, що стосується Tesla, оборонного підрядника ВМС США, круїзної компанії та аерокосмічної й оборонної групи.
Реакція та механізм поширення
Claroc повідомила SpaceXSI про проблему в неділю. Після звернення Ars Technica по коментар посилання на всі 24 застосунки SpaceXSI почали повертати повідомлення про відсутність застосунку. Апрозпер також заявив, що повідомляє інші компанії, чиї дані могли бути відкритими.
Представник Cursor, AI-сервісу програмування, який нещодавно придбала SpaceXSI, заявив, що застосунки Grok Build є приватними за замовчуванням і стають публічними лише після рішення автора про поширення. Водночас, за словами Апрозпера, його тести показали, що налаштуванням за замовчуванням було «Anyone with the link», а користувачі мали самостійно обрати варіант доступу лише для запрошених або тільки для себе.
Дослідник зазначив, що подібні ризики можуть існувати й на інших платформах для створення застосунків, зокрема Lovable, Bolt та Replit, якщо вони використовують окремі вебадреси для кожного застосунку. Користувачам Grok Build він порадив обирати доступ для запрошених, якщо застосунок не призначений для широкого поширення.
