Безбедносни пропуст у платформи Grok Build изложио поверљиве податке хиљада корисника
Истраживање компаније Claroc открило је да алатка за програмирање Grok Build открива осетљиве податке корисника и компанија због лошег дизајна дељења веб-линкова.
Платформа за развој апликација помоћу вештачке интелигенције Grok Build изложила је јавности поверљиве пословне информације, интерне планове и личне податке запослених из више хиљада корисничких пројеката. Међу компромитованим апликацијама налази се и двадесет четири интерна пројекта саме компаније SpaceXSI, која развија овај систем, укључујући планове продаје и интерне адресе алата.
Пропуст настаје јер систем генерише насумичне поддомене уместо насумичних путања унутар адресе. Због оваквог дизајна, сервиси за праћење пасивног DNS-а аутоматски бележе адресе при првом упиту, што омогућава нападачима да једноставно попишу и отворе десетине хиљада апликација. Истраживачи су открили више од 43.000 линкова, од којих је чак 95 одсто било јавно доступно без додатне аутентификације.
Међу изложеним документима налазе се подаци о медицинским прегледима радника грађевинске фирме, спискови запослених у болницама, као и поверљиве понуде и техничка документација из сектора одбране и технологије. Представници компаније тврде да су апликације подразумевано приватне, али тестирања показују супротно, упозоравајући да и поједине сродне платформе пате од сличних недостатака при дељењу пројеката.
Текст је припремљен уз помоћ вештачке интелигенције на основу изворног чланка. ← Назад на ИКТ Радар