IT之家 El 11 de noviembre, la empresa de seguridad informática Claroc descubrió una vulnerabilidad de seguridad en la herramienta de programación de IA Grok Build, propiedad de SpaceXSI, lo que causó la filtración de datos sensibles de miles de usuarios. Incluso los datos internos de SpaceXSI no se salvaron.
Claroc reveló a Ars Technica que los enlaces compartidos de aplicaciones generadas por Grok pueden ser buscados públicamente a través de algunos servicios DNS, lo que provocó la divulgación de información personal de un grupo hospitalario, un departamento de bomberos y empleados de SpaceXSI.
Los investigadores escribieron en el blog: “Estamos sorprendidos. La empresa que desarrolló Grok permite que cualquiera que tenga el enlace vea sus datos internos”.
Claroc llama a estas páginas “GhostShares”, porque incluso sin recibir el enlace de compartir, los extraños pueden encontrarlas y acceder a ellas por sí mismos.
Información interna filtrada por SpaceXSI, que incluye el plan de incorporación de nuevos empleados, el mapa de distribución de áreas de venta para 594 clientes clave, 8 propuestas publicitarias para la plataforma X, 4 paneles de gestión de cuentas de anunciantes que todavía están en uso, y dos manuales de operaciones de seguridad de la marca X. De ellas, solo una aplicación tiene una contraseña configurada.
Además, se vieron afectadas 6 empresas de la lista Fortune Global 500 y 26 empresas con más de 1000 empleados. Claroc estima que aproximadamente el 2% de las aplicaciones contienenSuficiente para ser clasificado en nivel alto de riesgo o graveInformación sensible.
La vulnerabilidad surge de la forma en que Grok Build genera enlaces compartidos. Aunque Grok utiliza 4 palabras aleatorias para generar identificadores de enlace, la aleatoriedad alcanza un máximo de 38 bits. Pero, a diferencia de Google Gemini, Grok coloca estos identificadores antes del dominio, en lugar de en el camino del enlace después del dominio. Como resultado, el servicio DNS pasivo puede recopilar estos enlaces y registrarlos en una base de datos accesible públicamente.
Claroc comunicó los problemas detectados a SpaceXSI y a las empresas afectadas. Algunas empresas tomaron medidas rápidamente para evitar que la información se filtrara más. Sin embargo, SpaceXSI no respondió hasta que Claroc mencionó a Musk y a otro ejecutivo de la empresa en la plataforma X.
Luego, SpaceXSI retiró 24 aplicaciones propias que revelaban información interna. En cuanto a las aplicaciones que los demás usuarios y entidades Grok podían acceder públicamente, SpaceXSI no tomó las mismas medidas.