Grok Build ujawnia dane tysięcy projektów, w tym 24 wewnętrznych aplikacji SpaceXSI

Grok Build, agent SpaceXSI do tworzenia aplikacji, udostępnia dane tysięcy użytkowników osobom, które nie dostały linku do aplikacji. Według firmy Claroc adresy, które miały być losowe, da się wyliczyć przez decyzję projektową twórców platformy. Kliknięcie takiego linku poza rzadkimi przypadkami otwiera aplikację i wszystkie powiązane z nią dane. Materiał nie wspomina o poprawce. W chwili publikacji raportu niemal wszystkie dane były nadal dostępne. Wyjątkiem były treści z aplikacji SpaceXSI.

Kogo dotyczy

Użytkowników Grok Build, którzy udostępniali swoje aplikacje przez linki, oraz firmy, których dane w nich trafiły. Claroc znalazł wewnętrzne plany biznesowe, propozycje reklamowe, wyniki badań medycznych, listy kontrolne kuchni ze statków jednej z linii wycieczkowych oraz nazwiska i numery identyfikacyjne pracowników. Wśród poszkodowanych jest sam SpaceXSI, czyli połączone SpaceX i xAI: 24 jego aplikacje ujawniały m.in. poufny plan wdrożenia nowego handlowca i mapę 594 kont sprzedażowych.