Исследователи обнаружили в открытом доступе более 35 тысяч созданных с помощью Grok Build приложений — некоторые содержали конфиденциальную информацию
Утечка затронула и саму SpaceXSI, в открытом доступе были 24 приложения компании.
Источник: SpaceXSI
- Приложения оказались доступны по прямой ссылке, говорится в исследовании компании Claroc, которое приводит Ars Technica.
- Проблема связана с генерацией ссылок, отмечает издание. Случайная часть адреса размещалась перед доменом grok.me, из-за чего такие ссылки можно было находить через публичные базы, в которых сохраняются данные о DNS-запросах.
- Claroc обнаружила около 43 тысяч таких адресов — более 35 тысяч вели к приложениям и хранящимся в них данным. Grok Build по умолчанию устанавливал для опубликованных приложений режим «доступно всем, у кого есть ссылка», утверждают исследователи.
- Среди утечек обнаружили 24 приложения самой SpaceXSI (бывшая SpaceXAI) — через них были доступны конфиденциальный план онбординга сотрудников отдела продаж, внутренние адреса корпоративных систем, рекламные предложения и другие данные. После запроса Ars Technica ссылки на эти приложения удалили — при этом официально SpaceXSI не подтвердила утечку.
- Кроме того, исследователи нашли данные Tesla, компаний из сферы здравоохранения, строительства и аэрокосмической отрасли, а также оборонного подрядчика ВМС США, операторов дата-центров и других компаний. В отдельных приложениях обнаружили результаты «тысяч» медицинских обследований, имена сотрудников, данные клиентов, финансовые показатели и внутренние рабочие инструкции.
- В июле 2026 года чаты пользователей DeepSeek и Claude, которыми они поделились с помощью прямой ссылки, оказались доступны в Google.
- SpaceXSI представила раннюю бета-версию Grok Build, ИИ-агента для разработки ПО, интерфейсов и «сложных задач» в программировании, в мае 2026 года. Режим вайб-кодинга Build Mode добавили в Grok в июле.