Grok Build vuotaa kuin seula – myös SpaceXSI:n omia tietoja paljastui

Grok Build perustuu Grok-tekoälyyn.

Elon Muskin SpaceX:n SpaceXSI-tekoäly-yhtiön Grok Build -tekoälytyökalusta on paljastunut vakava tietoturvaongelma. Sen vuoksi tuhansien käyttäjien luottamuksellisia tietoja on ollut julkisesti saatavilla.

Tietoturvayhtiö Clarocin tutkijat löysivät yli 35 000 Grok Buildilla rakennettua sovellusta, joiden sisältöihin pääsi käsiksi ilman kirjautumista. Paljastuneisiin tietoihin kuului esimerkiksi liiketoimintasuunnitelmia, työntekijätietoja ja terveystarkastusten tuloksia.

Mukana oli myös 24 SpaceXSI:n omaa sovellusta, joista paljastui muun muassa sisäisiksi luokiteltuja myyntisuunnitelmia ja asiakastietoja, aiheesta kirjoittava Ars Technica kertoo.

Grok Build on SpaceXSI:n kehittämä alusta, joka mahdollistaa sovellusten ja ohjelmistojen kehittämisen Grok-tekoälymallien avulla.

Tietoturvaongelman taustalla on Clarocin tutkijoiden mukaan sovellusten jakolinkkien rakenne. Vaikka linkit näyttävit satunnaisilta, ne saattoi silti löytää julkisista DNS-tietokannoista. Haavoittuvien palveluiden listalla oli runsaasti toimijoita eri puolilta maailmaa, myös Euroopasta.

SpaceXSI poisti omien sovellustensa linkit Ars Technican yhteydenoton jälkeen, mutta muiden käyttäjien tietoja saattaa kuitenkin yhä olla saatavilla.

Grok Buildin käyttäjiä kehotetaan rajoittamaan sovellustensa näkyvyys vain erikseen kutsutuille henkilöille. Sen tulisi riittää nyt paljastuneen tietoturvaongelman ratkaisemiseksi.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla