Grok Build से 35,000 ऐप्स का डेटा लीक
मूल शीर्षक: Grok Build coding agent leaks oodles of confidential info, some belonging to SpaceXSI
यह क्यों महत्वपूर्ण है
AI coding agents में डेटा गोपनीयता की खामियां उद्यम-स्तरीय अपनाने के लिए बड़ा खतरा बनती हैं।
सुरक्षा फर्म Claroc ने पाया कि Grok Build के 35,000 से अधिक ऐप्स सार्वजनिक रूप से खुले थे। इनमें SpaceXSI के 24 आंतरिक ऐप्स सहित Fortune 500 कंपनियों और एक रक्षा ठेकेदार का संवेदनशील डेटा शामिल था।
SpaceXSI की vibe-coding सेवा Grok Build एक गंभीर डेटा लीक की चपेट में आई है। Claroc के शोधकर्ताओं ने पाया कि Grok Build के sharable लिंक की URL संरचना इस तरह बनाई गई है कि कोई भी व्यक्ति हजारों live प्रोजेक्ट्स को enumerate कर सकता है — भले ही URLs को randomize किया गया हो।
लीक हुए डेटा में SpaceXSI के enterprise sales टीम का एक 'confidential' onboarding दस्तावेज़, 594 अकाउंट्स का sales territory map, internal system addresses और advertising proposals शामिल हैं। Claroc को SpaceXSI के 24 ऐसे ऐप्स मिले जो पूरी तरह खुले थे।
अन्य प्रभावित संगठनों में एक पेरुवियन निर्माण कंपनी के 3,784 श्रमिकों के मेडिकल परीक्षण, Tesla के 22 तकनीशियनों का productivity और bonus डेटा, US Navy के एक logistics contract पर तैनात 108 लोगों की सूची, और एक लक्जरी cruise line के कर्मचारियों के नाम व ID नंबर शामिल हैं।
Claroc ने रविवार को SpaceXSI को इसकी जानकारी दी। कोई जवाब न मिलने पर Claroc के एक अधिकारी ने X पर Elon Musk और Grok Manager Matt Palmer को tag किया। Ars Technica के ईमेल भेजने के कुछ घंटों के भीतर SpaceXSI ने 24 SpaceXSI ऐप्स के लिंक हटा दिए, हालांकि अन्य यूजर्स का डेटा तब भी उपलब्ध था।