Grok Build lekur trúnaðarupplýsingar frá SpaceXSI og þúsundum notenda
Grok Build, kóðunarverkfæri SpaceXSI, lekur viðkvæmar upplýsingar frá yfir 35.000 forritum, þar á meðal trúnaðargögnum frá SpaceXSI sjálfu. Rannsóknir sýna að hönnunargallar gera það mögulegt fyrir hvern sem er að nálgast gögn notenda.
Grok Build, kóðunarverkfæri frá SpaceXSI (sameinuðu SpaceX og xAI), lekur viðkvæmar upplýsingar frá þúsundum notenda sinna. Rannsóknir frá öryggisfyrirtækinu Claroc sýna að um 35.000 Grok Build forrit eru opin fyrir hverjum sem leitar að þeim.
Platforminn notar slembikennd vefföng til að deila forritum, en hönnunargallar gera það mögulegt fyrir hvern sem er að finna og nálgast þessi forrit. Þegar smellt er á tengla opnast forritin og birta öll gögn sem tengd eru þeim. Meðal lekinna gagna eru innri viðskiptaáætlanir, auglýsingartillögur, læknisskoðunarniðurstöður og nöfn og auðkennisnúmer starfsmanna.
Írónískt er að sum viðkvæmustu gögn koma frá SpaceXSI sjálfu. Rannsóknir Claroc fundu 24 forrit frá SpaceXSI sem innihéldu trúnaðargögn, þar á meðal innleiðingaráætlun fyrir nýjan sölufulltrúa, sölukort með 594 reikningum, innri vistföng fyrir sölutæki og auglýsingartillögur.
