نشت گسترده داده‌های حساس با اپلیکیشن‌های ساخته‌شده توسط هوش مصنوعی Grok
بررسی‌های امنیتی نشان می‌دهد بیش از ۳۵ هزار اپلیکیشن ساخته‌شده با ابزار Grok به دلیل تنظیمات پیش‌فرض ناامن، عمومی شده‌اند. این نشت داده شامل اطلاعات بیماران، گذرواژه‌های متنی و اسناد محرمانه شرکت SpaceXSI بوده است.
شرکت امنیتی Claroc در گزارشی تکان‌دهنده فاش کرد که حدود ۹۵ درصد از بیش از ۳۷ هزار اپلیکیشن وب ساخته‌شده توسط هوش مصنوعی Grok، بدون نیاز به ورود کاربر در دسترس عموم قرار دارند. این مشکل به دلیل تنظیمات پیش‌فرض پلتفرم Grok ایجاد شده که به صورت خودکار گزینه «دسترسی برای هر کسی که لینک را دارد» را فعال می‌کند. این نشت داده‌ها حتی شامل اسناد محرمانه و برنامه‌های فروش داخلی خود شرکت SpaceXSI نیز بوده است.
داده‌های افشاشده شامل موارد بسیار حساس و نگران‌کننده‌ای است؛ از جمله نتایج آزمایشگاهی بیماران یک مرکز درمانی، لیست کارکنان بیمارستان‌ها، زمان‌بندی شیفت‌های کاری مراکز آتش‌نشانی و حتی گذرواژه‌های متنی (Plaintext) که در کدهای منبع اپلیکیشن‌های زمان‌بندی ذخیره شده بودند. Claroc اعلام کرده است که حدود ۱۰ درصد از این اپلیکیشن‌ها حاوی اطلاعات شخصی یا تجاری حساس بوده‌اند.
این اتفاق نه تنها سوالاتی را درباره امنیت کدهای تولیدشده توسط هوش مصنوعی ایجاد کرده، بلکه نشان‌دهنده نقص در کنترل دسترسی‌های Grok است. اگرچه شرکت SpaceXSI پس از افشای این موضوع، ۲۴ مورد از اپلیکیشن‌های داخلی خود را آفلاین کرد، اما سایر اپلیکیشن‌های عمومی هنوز در دسترس هستند. این سومین حادثه امنیتی مهم مرتبط با Grok در سال‌های اخیر است که بار دیگر بحث‌ها را پیرامون «حریم خصوصی با طراحی» در محصولات هوش مصنوعی داغ کرده است.
گزارش فارسی این خبر با کمک هوش مصنوعی و فقط بر اساس اطلاعات منتشرشده در منبع تهیه شده است.
دیدگاه‌ها
دیدگاه شما پس از تأیید مدیر منتشر می‌شود. گفت‌وگوی فارسی و انگلیسی این خبر جداست.