نشت اطلاعات حساس SpaceXSI به دلیل نقص در هوش مصنوعی Grok
یک آسیب‌پذیری امنیتی در ابزار کدنویسی Grok Build باعث شده است اطلاعات حساس هزاران کاربر و شرکت‌های بزرگ، از جمله خود SpaceXSI، به صورت عمومی فاش شود. این نشت اطلاعات به دلیل نحوه ایجاد لینک‌های دسترسی توسط این هوش مصنوعی رخ داده است.
شرکت امنیتی Claroc فاش کرده است که یک نقص امنیتی در ابزار هوش مصنوعی Grok Build باعث نشت اطلاعات حساس هزاران کاربر شده است. این ابزار که به کاربران اجازه می‌دهد با توضیحات متنی اپلیکیشن بسازند، لینک‌هایی ایجاد می‌کرد که به راحتی توسط سرویس‌های DNS عمومی قابل کشف بودند. در نتیجه، داده‌های محرمانه‌ای که تصور می‌شد خصوصی هستند، برای هر کسی که به لینک دسترسی داشت، قابل مشاهده بود.
در میان داده‌های فاش‌شده، اسناد مهمی از شرکت سازنده Grok یعنی SpaceXSI نیز به چشم می‌خورد؛ از جمله برنامه‌های فروش، نقشه‌های استراتژیک و پروپوزال‌های تبلیغاتی شرکت X. همچنین اطلاعات حساس از شش شرکت در لیست Fortune 500 و بیش از ۲۶ سازمان بزرگ دیگر نیز نشت کرده است. محققان امنیتی این صفحات را «GhostShares» نامیده‌اند، چرا که بدون اطلاع صاحبانشان، در موتورهای جست‌وجو و پایگاه‌های داده قابل ردیابی بودند.
مشکل اصلی در نحوه ساختاردهی آدرس‌های وب توسط Grok Build نهفته بود که باعث می‌شد این لینک‌ها در دیتابیس‌های DNS ثبت شوند. با وجود اطلاع‌رسانی Claroc، واکنش SpaceXSI تنها پس از فشار رسانه‌ای و تگ کردن مدیران این شرکت در شبکه اجتماعی X صورت گرفت. این شرکت تنها اپلیکیشن‌های داخلی خود را حذف کرد، اما اقدامی برای حفاظت از سایر سازمان‌ها و کاربران Grok که همچنان در معرض خطر هستند، انجام نداده است.
گزارش فارسی این خبر با کمک هوش مصنوعی و فقط بر اساس اطلاعات منتشرشده در منبع تهیه شده است.
دیدگاه‌ها
دیدگاه شما پس از تأیید مدیر منتشر می‌شود. گفت‌وگوی فارسی و انگلیسی این خبر جداست.