Grok Buildの共有リンクで約3万5000のアプリが閲覧可能に、SpaceXSI自身の内部資料も

なぜ重要か

バイブコーディングのツールは数分で動くアプリを公開できるが、今回の件は共有の初期設定が甘い場合のセキュリティ上の代償を示す。Grok Buildは共有URLをランダム化しているが、ある設計判断により数千の稼働中プロジェクトを誰でも見つけられる状態だった。流出はSpaceXSI自身の営業資料に及び、Clarocによればフォーチュン500企業の社員や防衛関連企業のアプリも含まれる。Clarocは日曜の通知にSpaceXSIが応答しなかったとしている。共有リンクの公開方法の修正、影響を受けた企業への通知、露出した医療記録を規制当局が届け出対象の漏えいとみなすかが焦点となる。