Дослідження компанії Claroc виявило, що у застосунках, створених за допомогою Grok Build, містяться конфіденційні бізнес-плани, персональні дані працівників і медичні результати. Серед постраждалих є й сама компанія SpaceXSI, яка володіє Grok.
Grok Build використовує принцип «вайбкодингу», де користувач описує бажаний застосунок, а ШІ генерує код. Проблема виникла через те, як створюються посилання на ці застосунки — вони отримують адреси з випадковими словами перед grok.me, що, на думку розробників, ускладнювало їх здогадування.
Виявлені дані
Дослідники знайшли понад 43 000 адрес застосунків Grok Build, з яких понад 35 000 були доступні стороннім. Серед виявлених даних:
- 24 застосунки SpaceXSI, що містять конфіденційний план адаптації нових співробітників та інформацію про 594 клієнтські акаунти;
- Внутрішня статистика Tesla з даними про 22 техніків сервісних центрів;
- Документи оборонних підрядників, включаючи список з 108 осіб, які працювали над контрактом із ВМС США;
- Дані тисяч працівників інших організацій, зокрема приблизно 3500 співробітників медичної компанії.
Claroc також зазначає, що аналогічні ризики існують в інших інструментах для створення застосунків, таких як Lovable, Bolt і Replit. Користувачам Grok Build рекомендують перевірити налаштування доступу до своїх застосунків, обираючи опції «Invited users» або «Only you» замість «Anyone with the link».
Раніше повідомлялося, що близько 40% застосунків, створених за допомогою «вайбкодингу», мають проблеми з безпекою, розкриваючи конфіденційні дані.
Джерело: dev.ua (https://dev.ua/news/grok-build-zlyvaie-konfidentsiinu-infu-1794410571)