SpaceXSI Grok məlumat sızıntısı: Həssas sənədlər necə açıq qaldı?

Grok Build agentində təhlükəsizlik boşluğu

SpaceXSI-nin Grok Build vibe-coding agentində ciddi boşluq aşkarlandı. Bu zəiflik nəticəsində SpaceXSI və digər təşkilatların, o cümlədən xəstəxana qrupu və yanğın idarəsinin həssas məlumatları ictimaiyyətə açıq oldu.

Sızan məlumatların miqyası və növləri

Sızan sənədlər arasında 594 strateji satış hesabının xəritəsi, 8 X reklam təklifi, 4 canlı reklam hesabı lövhəsi və 2 X marka təhlükəsizliyi oyun kitabı nüsxəsi var idi. Üstəlik, sızan məlumatlar arasında 6 Fortune 500 şirkəti və 26-dan çoxu 1000-dən artıq işçisi olan şirkətlər də var idi. Təxminən 2% material yüksək və ya kritik səviyyədə qiymətləndirilib.

DNS xidmətləri vasitəsilə aşkar edilən linklər

Grok linkləri domenin sol tərəfində yerləşirdi və passiv DNS serverləri tərəfindən asanlıqla aşkar edilə bilirdi. Bu, linklərin ictimai axtarış bazalarında tapılmasına səbəb oldu və nəticədə məlumatların sızmasına yol açdı. SpaceXSI-nin daxili materialları heç bir əlavə təhlükəsizlik tədbiri olmadan açıq qalmışdı.

SpaceXSI-nin reaksiyası və nəticələri

Təhlükəsizlik şirkəti Claroc tapıntılarını SpaceXSI və digər təsirlənmiş şirkətlərlə paylaşdı. Nəticədə, SpaceXSI 24 öz tətbiqini bağladı, lakin digər Grok istifadəçilərinin açıq qalan tətbiqlərinə müdaxilə etmədi. Şirkət yalnız Elon Musk və digər rəsmilərin X platformasında etiketlənməsindən sonra məsələyə reaksiya verdi.

Təhlükəsizlik çağırışı

Bu sızıntı, xüsusilə Fortune 500 kimi böyük şirkətlərin və kritik xidmətlərin məlumatlarının qorunmasının nə qədər vacib olduğunu göstərdi. İctimaiyyət və işçilər arasında narahatlıq artıb, çünki belə məlumatların açıq qalması ciddi təhlükələr yarada bilər. Təhlükəsizlik boşluqları və gecikmiş reaksiyalar şirkətlərin etibarına zərbə vurur və gələcəkdə daha sərt tədbirlər tələb edir.