Freigabelinks von Grok Build legen rund 35.000 Apps offen, darunter interne Dateien von SpaceXSI selbst
Die Sicherheitsfirma Claroc konnte laufende Grok-Build-Apps auflisten und ihre Daten öffnen, von Geschäftsplänen bis zu medizinischen Untersuchungsergebnissen; SpaceXSI nahm seine 24 offenen Apps nach einer Anfrage von Ars Technica vom Netz, die meisten anderen Daten blieben erreichbar.
Warum es wichtig ist
Vibe-Coding-Werkzeuge erlauben es, funktionierende Apps in Minuten zu veröffentlichen, und dieser Fall zeigt die Sicherheitskosten schwacher Freigabe-Voreinstellungen. Grok Build randomisiert die Freigabe-URLs, doch eine Designentscheidung machte Tausende laufender Projekte für jeden auffindbar. Betroffen waren Vertriebsunterlagen von SpaceXSI selbst und laut Claroc Apps von Beschäftigten großer Fortune-500-Konzerne und eines Rüstungszulieferers. Claroc sagt, SpaceXSI habe auf seinen Hinweis vom Sonntag nicht reagiert. Zu beobachten sind eine Korrektur der Freigabelinks, Benachrichtigungen an betroffene Firmen und ob Aufsichtsbehörden offengelegte Gesundheitsdaten als meldepflichtige Panne werten.
Die wichtigsten Fakten
- Entdeckt von der Sicherheitsfirma Claroc
- Rund 35.000 Grok-Build-Apps für jeden offen
- 24 offene Apps stammten von SpaceXSI selbst
- Offen: Einarbeitungsplan, Vertriebskarte mit 594 Kunden, Werbeangebote
- Claroc informierte SpaceXSI am Sonntag
- SpaceXSI entfernte seine 24 Links nach Anfrage von Ars Technica