В Grok Build SpaceXSI обнаружена уязвимость с утечкой данных

Уязвимость в агенте Grok Build

В агенте для кодирования Grok Build компании SpaceXSI выявлена серьёзная уязвимость. Из-за неё конфиденциальные данные SpaceXSI и других организаций, включая больничные сети и пожарные службы, оказались доступны публично.

Масштаб и типы утёкших данных

Среди утёкших документов — карта 594 стратегических аккаунтов продаж, 8 рекламных предложений X, 4 доски с живыми рекламными аккаунтами и 2 копии руководств по безопасности бренда X. В числе пострадавших — 6 компаний из Fortune 500 и более 26 организаций с численностью сотрудников свыше 1000 человек. Около 2% материалов оценены как высоко или критически важные.

Обнаружение через DNS-сервисы

Ссылки Grok располагались в левой части домена и были легко обнаружимы через пассивные DNS-серверы. Это позволило найти их в публичных поисковых базах, что и привело к утечке. Внутренние материалы SpaceXSI не были дополнительно защищены.

Реакция SpaceXSI и последствия

Компания по безопасности Claroc сообщила о находках SpaceXSI и другим пострадавшим организациям. SpaceXSI закрыла 24 своих приложения, но не вмешивалась в работу открытых приложений других пользователей Grok. Реакция компании последовала только после того, как в X (бывший Twitter) на проблему обратили внимание Илон Маск и другие официальные лица.

Важность безопасности данных

Эта утечка подчёркивает критическую важность защиты информации крупных компаний и служб, особенно таких, как Fortune 500. Общественное и внутрикорпоративное беспокойство растёт, поскольку открытый доступ к таким данным создаёт серьёзные риски. Задержки в реагировании и уязвимости наносят ущерб доверию и требуют усиления мер безопасности в будущем.