Grok Build wyciekł danymi własnej firmy. To nie jest przypadek - to architektura

Ten news ukazał się 8 godzin po komunikacie źródła.

👁 115 przeczytań

Zaufanie do narzędzia AI mierzy się tym, co robi z danymi, zanim ktokolwiek zada właściwe pytanie. W przypadku Grok Build to pytanie zadała firma Claroc - i okazało się, że platforma od SpaceXSI przechodziła przez bezpieczeństwo jak przez mgłę.

Sprawa jest tym bardziej wymowna, że ofiarą własnego narzędzia okazała się sama SpaceXSI - spółka powstała z połączenia SpaceX i xAI. Claroc, opisując swoje odkrycie we wtorek, natknęło się na 24 aplikacje zbudowane przez pracowników tej firmy. Wśród ujawnionych dokumentów był plan wdrożenia nowego członka działu sprzedaży - oznaczony jako poufny - mapa terytoriów z 594 kontami, adresy wewnętrznych systemów narzędzi sprzedażowych oraz propozycje reklamowe. Wszystko dostępne bez logowania, dla każdego, kto miał link.

Błąd projektowy, nie hakerski wyczyn

Grok Build pozwala użytkownikom udostępniać zbudowane aplikacje przez losowo generowane URL-e. Założenie było rozsądne: bez znajomości dokładnego adresu nikt nie powinien trafić na czyjś projekt. Problem w tym, że według raportu Claroc decyzja projektowa twórców platformy pozwala w prosty sposób enumerować - czyli przeglądać kolejne identyfikatory projektów metodycznie - tysiące aktywnych aplikacji. Nie trzeba kraść tokenów ani łamać haseł. Wystarczy wiedzieć, jak zapytać.

To nie jest luka wymagająca specjalistycznej wiedzy o kryptografii. To jest konsekwencja tego, że ktoś zbudował funkcję udostępniania i nie zastanowił się, co stanie się, gdy ktoś spróbuje zgadnąć sąsiedni adres.

Karta narzędziaGrokGrok to asystent AI rozwijany przez xAI, dostępny na grok.com, w aplikacjach i w serwisie X.Wszystko o Grok →

„Byliśmy zszokowani. Firma, która tworzy Groka, miała własne materiały wewnętrzne otwarte dla każdego posiadającego link, a my nigdy nie poprosiliśmy o dostęp. Gdyby dział sprzedaży kupił zewnętrzne narzędzie, siedziałoby za firmowym logowaniem. Zbudowane z AI, poszło na żywo otwarte dla każdego.”

- Claroc w poście opublikowanym we wtorek

Lista poszkodowanych mówi sama za siebie

SpaceXSI to tylko jedna pozycja na liście. Claroc ujawniło, że wśród poszkodowanych znalazły się firmy z wielu branż i krajów. Peruwiański deweloper budowlany - panel zdrowia i bezpieczeństwa pracy z wynikami 3 784 badań lekarskich pracowników. Tesla - karta wyników serwisów, z nazwiskami 22 techników, ich produktywnością i statusem premii. Wykonawca dla US Navy - lista 108 osób pracujących przy kontrakcie na wsparcie logistyczne marynarki. Luksusowa linia wycieczkowa - lista załogi z pełnymi imionami i numerami identyfikacyjnymi. Firma zdrowotna - aplikacja z danymi około 3 565 pracowników szpitala. Norwesko-fińska grupa z sektora lotniczo-obronnego - procedury załadunku i matryca szkoleń BHP dla obiektu obsługującego materiały wybuchowe w USA. Oraz US-owy deweloper mieszkaniowy - lista 583 potencjalnych nabywców domów z budżetami i notatkami finansowymi.

To nie jest zbiór drobnych niedopatrzeń. To przekrój korporacyjnych sekretów różnych firm, który trafił do jednej bazy - nie przez włamanie, ale przez kliknięcie.

Czytasz Promptowego częściej? Dodaj go do preferowanych źródeł w Google, a nowe teksty będą wyżej w Twoich wynikach.

Reakcja, która powie więcej niż przeprosiny

Claroc powiadomiło SpaceXSI w niedzielę. Gdy nikt nie odpowiedział, jeden z pracowników firmy oznaczył na platformie X zarówno Elona Muska, jak i Matta Palmera, menedżera Groka. Przez cały poniedziałkowy wieczór dane pozostawały dostępne - włącznie z materiałami samej SpaceXSI. Firma zaczęła usuwać linki do własnych 24 aplikacji kilka godzin po tym, jak Ars Technica wysłało e-mail z pytaniami do artykułu. W momencie publikacji wszystkie 24 linki zwracały błąd „app not found”. Dane innych użytkowników, według Ars Technica, w większości nadal były dostępne.

To zdumiewająca kolejność zdarzeń. Prywatne powiadomienie bezpieczeństwa - bez reakcji. Publiczne oznaczenie CEO - bez reakcji. Dopiero dziennikarz z pytaniami uruchomił zamiatanie pod dywan, i to wyłącznie w odniesieniu do materiałów własnej firmy.

Właśnie na tym polega różnica między „bezpieczeństwem” rozumianym jako ochrona użytkowników a „bezpieczeństwem” rozumianym jako ochrona wizerunku. Gdy firma, której dotyczy wyciek, jest jednocześnie właścicielem platformy powodującej wyciek, ten konflikt interesów ujawnia się z wyjątkową wyrazistością.

Claroc zapowiedziało, że monitoruje sytuację i planuje pełne ujawnienie techniczne - bez podania konkretnej daty publikacji szczegółów.