Grok Build был разработан, чтобы ускорить создание приложений и обмен ими. Но, по словам исследователей из компании по безопасности Claroc, это удобство обернулось масштабной утечкой данных: тысячи приложений — и содержащаяся в них деловая информация — стали доступны любому, кто получил их ссылки.¹

Проблема возникла из-за архитектуры обмена ссылками в Grok Build. Сервис использовал случайно сгенерированные «слова кубика» в поддоменах, таких как cinder-crane-sand-frost.grok.me, чтобы URL было трудно угадать. Однако поскольку случайный элемент находился перед доменом, а не в пути URL, базы данных пассивного DNS могли каталогизировать эти адреса. Claroc сообщила, что поиск выявил 43 601 ссылку grok.me, и более 35 000 из них открывали публично доступные приложения.¹

Среди раскрытых материалов были записи медицинских осмотров, списки сотрудников, данные о продажах, предложения для клиентов и информация, связанная с оборонным подрядчиком. Эта находка оказалась особенно неловкой для SpaceXSI: Claroc обнаружила 24 приложения, предположительно созданные самой компанией, включая рекламные предложения, информацию о территориях продаж и документ с пометкой о конфиденциальном плане адаптации сотрудников. «Мы были шокированы», — заявила фирма, утверждая, что внутренние материалы были доступны «любому, у кого есть ссылка».¹

Хронология: В понедельник вечером Claroc обнаружила, что все 24 приложения SpaceXSI раскрывают информацию. После того как Ars Technica направила вопросы, SpaceXSI начала удалять ссылки в течение нескольких часов; к моменту публикации эти приложения возвращали ошибки «приложение не найдено».¹ В отдельном материале также сообщалось, что компания не сразу ответила на запрос о комментарии.²

Позиция SpaceXSI, переданная представителем Cursor, заключается в том, что «приложения по умолчанию приватны, и ничто не становится публичным, если создатель не решит поделиться этим». Тесты Claroc прямо оспаривают это утверждение: исследователи заявили, что в Grok Build по умолчанию было выбрано «Любой, у кого есть ссылка», и пользователям требовалось вручную переключаться на «приглашённые пользователи» или «только вы».¹

Этот эпизод служит предупреждением не только для одного продукта. По словам Claroc, другие конструкторы ИИ-приложений также создают веб-адреса, которые могут быть раскрыты через DNS, хотя именно в Grok Build она обнаружила наиболее чувствительные корпоративные данные. Для пользователей непосредственный вывод однозначен: ссылка, которой можно поделиться, — не то же самое, что контроль доступа.¹