Grok Build Bocorkan Data Rahasia, Termasuk Milik SpaceXSI
Judul asli: Grok Build coding agent leaks oodles of confidential info, some belonging to SpaceXSI
Mengapa Ini Penting
Insiden ini memperlihatkan risiko nyata data sensitif korporasi saat dibangun lewat platform AI tanpa kontrol akses memadai.
Firma keamanan Claroc menemukan 35.000 aplikasi Grok Build terbuka publik, mengekspos data rahasia bisnis—termasuk 24 aplikasi internal SpaceXSI sendiri.
Grok Build, agen vibe-coding milik SpaceXSI (gabungan SpaceX dan xAI), membocorkan data sensitif ribuan penggunanya akibat kelemahan desain pada sistem berbagi tautan. Meski URL dirancang acak agar hanya bisa diakses oleh yang mengetahui tautannya, keputusan teknis tertentu memungkinkan siapa pun mengenumerasi ribuan proyek aktif secara sistematis.
Firma keamanan Claroc menemukan 35.000 aplikasi Grok Build yang bisa diakses publik. Data yang terekspos mencakup rencana bisnis internal, hasil pemeriksaan medis 3.784 pekerja dari perusahaan konstruksi Peru, kartu skor layanan Tesla yang menyebut 22 teknisi beserta status bonus, daftar 108 nama dalam kontrak logistik angkatan laut AS, hingga jadwal kru kapal pesiar mewah lengkap dengan nama dan nomor ID karyawan.
Ironinya, 24 aplikasi internal SpaceXSI sendiri ikut terekspos—termasuk rencana onboarding tim sales bertanda "rahasia", peta wilayah penjualan 594 akun, dan proposal iklan. Claroc mengungkapkan: "Perusahaan pembuat Grok membiarkan materi internalnya terbuka bagi siapa pun yang memiliki tautannya."
Setelah tidak mendapat respons dari SpaceXSI, perwakilan Claroc menandai Elon Musk dan Grok Manager Matt Palmer di X. SpaceXSI baru menonaktifkan 24 tautan aplikasi internalnya beberapa jam setelah Ars Technica mengirim pertanyaan—sementara data pengguna lain sebagian besar masih dapat diakses.