Les liens de partage de Grok Build laissent environ 35 000 applications ouvertes, dont des fichiers internes de SpaceXSI
La société de sécurité Claroc a pu énumérer les applications Grok Build actives et ouvrir leurs données, des plans d'affaires aux résultats d'examens médicaux ; SpaceXSI a retiré ses 24 applications exposées après les questions d'Ars Technica, mais la plupart des autres données restaient accessibles.
Pourquoi c’est important
Les outils de « vibe coding » permettent de publier une application en quelques minutes, et ce cas montre le coût en sécurité de réglages de partage trop faibles. Grok Build rend les URL aléatoires, mais un choix de conception a rendu des milliers de projets actifs repérables par n'importe qui. L'exposition touche des documents commerciaux de SpaceXSI elle-même et, selon Claroc, des applications d'employés de groupes du Fortune 500 et d'un sous-traitant de la défense. Claroc affirme que SpaceXSI n'a pas répondu à son signalement de dimanche. À suivre : une correction des liens de partage, l'information des entreprises touchées et le traitement des dossiers médicaux exposés par les régulateurs.
Faits clés
- Chercheur : la société de sécurité Claroc
- Environ 35 000 applications Grok Build ouvertes à tous
- 24 applications exposées étaient celles de SpaceXSI
- Exposé : plan d'intégration, carte commerciale de 594 comptes, propositions publicitaires
- Claroc a prévenu SpaceXSI dimanche
- SpaceXSI a retiré ses 24 liens après les questions d'Ars Technica