نشت داده‌های حساس SpaceXSI از طریق Grok Build

Grok Build، یک عامل هوشمند برای برنامه‌نویسی مبتنی روی هوش مصنوعی از شرکت SpaceXSI (ترکیب SpaceX و xAI)، در حال نشت داده‌های حساس از هزاران کاربر است. تحقیقات شرکت امنیت سایبری Claroc نشان می‌دهد که این نشت از طریق لینک‌هایی رخ می‌دهد که به کاربران اجازه می‌دهند برنامه‌های خود را به اشتراک بگذارند.

اگرچه طراحی اولیه لینک‌ها برای تصادفی کرده شدن و محدودسازی دسترسی بود، یک رسوایی در معماری پلتفرم به هر کسی امکان می‌دهد پروژه‌های فعال را شناسایی کند. کلیک بر روی این لینک‌ها نه‌تنها برنامه را می‌گشاید، بلکه تمام اطلاعات ذخیره‌شده در آن‌ها را نیز فاش می‌کند. از جمله داده‌های نشت‌شده می‌توان به برنامه‌های تجاری داخلی، پیشنهادها تبلیغاتی، نتایج آزمایشات پزشکی و حتی دستورالعمل‌های گالری یک خط کروز مشهور اشاره کرد.

به صورت طعنه‌آمیز، ۲۴ اپلیکیشن که توسط خود شرکت SpaceXSI ساخته شده بود، شامل اطلاعاتی مانند نقشه محدوده فروش ۵۹۴ حساب مشتری و نشانی‌های سیستم‌های داخلی تیم فروش را به نمایش می‌گذاشت. Claroc اعلام کرد که برخلاف ابزارهای خریداری‌شده که تحت احراز هویت شرکتی قرار دارند، برنامه‌های ساخته‌شده با هوش مصنوعی بدون هیچ مانعی برای عموم در دسترس قرار گرفته بودند. پس از اخطار رسمی Claroc به SpaceXSI و اطلاع‌رسانی در شبکه‌های اجتماعی، شرکت اقدام به حذف فوری لینک‌های ۲۴ اپلیکیشن نشت‌شده کرد تا از دسترسی بیشتر به این داده‌های محرمانه جلوگیری شود.