روابط المشاركة في Grok Build تترك نحو 35 ألف تطبيق مكشوفًا، بينها ملفات داخلية لشركة SpaceXSI نفسها
وجدت شركة الأمن Claroc أنها تستطيع حصر تطبيقات Grok Build العاملة وفتح بياناتها، من خطط الأعمال إلى نتائج فحوص طبية؛ وسحبت SpaceXSI تطبيقاتها الأربعة والعشرين المكشوفة بعد أسئلة Ars Technica، لكن معظم البيانات الأخرى ظلت متاحة.
لماذا يهم
تتيح أدوات البرمجة بالمحادثة نشر تطبيقات عاملة في دقائق، وتُظهر هذه الحالة الكلفة الأمنية لإعدادات المشاركة الضعيفة. يجعل Grok Build روابط المشاركة عشوائية، لكن قرارًا تصميميًا جعل آلاف المشاريع العاملة قابلة للعثور عليها من أي شخص. وطال الانكشاف مواد مبيعات لدى SpaceXSI نفسها، وبحسب Claroc تطبيقات لموظفين في شركات من قائمة فورتشن 500 ولمقاول دفاعي. وتقول Claroc إن SpaceXSI لم ترد على إشعارها يوم الأحد. ويُنتظر إصلاح طريقة نشر الروابط وإخطار الشركات المتضررة، ومعرفة ما إذا كانت الجهات التنظيمية ستعتبر السجلات الطبية المكشوفة اختراقًا واجب الإبلاغ.
حقائق رئيسية
- الباحث: شركة الأمن Claroc
- نحو 35 ألف تطبيق Grok Build مفتوحة لأي شخص
- 24 تطبيقًا مكشوفًا من صنع SpaceXSI نفسها
- المكشوف: خطة تعيين وخريطة مبيعات لـ594 حسابًا ومقترحات إعلانية
- أبلغت Claroc شركة SpaceXSI يوم الأحد
- أزالت SpaceXSI روابطها الـ24 بعد أسئلة Ars Technica