Grok Build раскрыл данные тысяч пользователей через ссылки для обмена приложениями

Grok Build собирает приложение по голосовому или текстовому описанию: через несколько минут у пользователя есть рабочая версия для внутреннего тестирования и ссылка, которой можно поделиться с коллегами. Адрес состоит из двух или более случайных слов (dice words) и домена grok.me, например cinder-crane-sand-frost.grok.me. При желании слова можно заменить своими. Фраза из трёх таких слов даёт около 38 бит энтропии, то есть миллиарды комбинаций. Этот подход называют capability-based access control: само знание ссылки служит пропуском. Так давно работают ссылки на документы Google.

Защита держится на том, что адрес нельзя угадать или найти. Claroc показала, что в Grok Build это условие нарушено: из-за проектного решения разработчиков платформы любой желающий может получить список тысяч живых проектов. За редкими исключениями переход по такой ссылке открывает приложение со всеми его данными.

В открытом доступе исследователи нашли внутренние бизнес-планы, рекламные предложения, результаты медицинских обследований, чек-листы камбуза круизной компании, имена и табельные номера сотрудников. Часть пострадавших работает в компаниях из списка Fortune 500 и у оборонного подрядчика. В 24 приложениях SpaceXSI лежали план адаптации нового сотрудника корпоративных продаж с пометкой «конфиденциально», карта территорий продаж на 594 клиента и адреса внутренних систем. В Claroc заметили: купи отдел продаж готовый инструмент, он стоял бы за корпоративным входом, а собранный с помощью AI сразу ушёл в сеть открытым для всех, у кого есть ссылка.

Claroc сообщила SpaceXSI о проблеме в воскресенье и ответа не получила. Тогда представитель компании отметил в X Илона Маска и менеджера Grok Мэтта Палмера. В понедельник вечером все 24 приложения SpaceXSI оставались открытыми, а убирать их начали через несколько часов после письма журналистов с вопросами. Сейчас эти ссылки возвращают ошибку «app not found», но почти все данные остальных пользователей на момент публикации были по-прежнему доступны. Сооснователь и CTO Claroc Асаф Апрозпер уведомляет затронутые компании. Круизный оператор, по его словам, сразу подключил всю свою команду безопасности.