Wielka wpadka Groka. Wyciekły dane Tesli, SpaceX i tysięcy pracowników

Miało być szybkie tworzenie aplikacji z pomocą sztucznej inteligencji, a wyszedł poważny problem z bezpieczeństwem. Grok Build, narzędzie do tzw. vibe codingu rozwijane przez należącą do Elona Muska firmę SpaceXSI, ujawnia poufne dane tysięcy użytkowników. Co szczególnie kompromitujące, wśród poszkodowanych znalazła się również sama firma odpowiedzialna za platformę, a także Tesla.

Problem odkryli badacze z firmy Claroc. Jak wynika z ich analizy, mechanizm udostępniania aplikacji w Grok Build pozwala osobom postronnym uzyskać dostęp do projektów, a wraz z nimi do przechowywanych w nich informacji. Wśród ujawnionych materiałów znalazły się wewnętrzne plany biznesowe, oferty reklamowe, wyniki badań medycznych, dane pracowników, a nawet dokumenty związane z przemysłem obronnym.

Mechanizm udostępniania aplikacji w Grok Build pozwala osobom postronnym uzyskać dostęp do projektów, a wraz z nimi do przechowywanych w nich informacji.

Wystarczyło znać odpowiedni adres

Grok Build pozwala szybko tworzyć aplikacje na podstawie poleceń tekstowych lub głosowych, a następnie udostępniać je innym osobom za pomocą specjalnych linków. Problem tkwi w sposobie generowania tych adresów. Losowe frazy umieszczono przed domeną, co pozwala odnajdywać je za pomocą publicznych baz pasywnego DNS. W praktyce można więc wyliczyć tysiące działających odnośników, które otwierają aplikacje wraz z zapisanymi w nich danymi.

Claroc znalazło 43 601 takich adresów, z czego ponad 35 tys. miało umożliwiać publiczny dostęp do zawartości. Skala problemu jest naprawdę poważna. Wśród ujawnionych informacji znalazły się m.in. dane medyczne 3784 pracowników peruwiańskiej firmy budowlanej, zestawienie wyników pracy 22 techników Tesli, a także lista 108 osób pracujących przy kontrakcie związanym z logistyką amerykańskiej marynarki wojennej.

Badacze odkryli również 24 aplikacje przygotowane przez samo SpaceXSI. Zawierały one między innymi poufny plan wdrożenia nowego pracownika, mapę sprzedażową obejmującą 594 klientów oraz wewnętrzne adresy systemów wykorzystywanych przez zespoły firmy.

SpaceXSI usuwa kompromitujące aplikacje

Claroc poinformowało SpaceXSI o problemie, ale początkowo nie otrzymało odpowiedzi. Dopiero po tym, jak redakcja Ars Technica zwróciła się do firmy z pytaniami, linki prowadzące do 24 wewnętrznych aplikacji zaczęły znikać. Ostatecznie wszystkie zwracały już komunikat o nieznalezieniu aplikacji.

Co ciekawe, podobne problemy mogą dotyczyć również innych narzędzi AI do tworzenia aplikacji, takich jak Lovable, Bolt czy Replit. W ich przypadku także można odnajdywać udostępnione adresy, choć badacze podkreślają, że to właśnie w Grok Build znaleźli zdecydowanie najwięcej wrażliwych danych.

SpaceXSI zapewnia, że aplikacje są prywatne domyślnie i nic nie staje się publiczne bez decyzji twórcy. Testy Claroc wskazują jednak, że domyślnie ustawiona jest opcja „Każdy, kto ma link”. Użytkownicy powinni więc ręcznie zmieniać uprawnienia na dostęp wyłącznie dla zaproszonych osób, jeśli nie chcą przypadkowo ujawnić swoich danych.