Claroc нашла 35 578 открытых приложений Grok Build

Исследователи безопасности из Claroc, компании, занимающейся исследованиями в области кибербезопасности, протестировали Grok Build — функцию, которая позволяет людям создавать приложения, описывая их в окне чата. Этот инструмент принадлежит SpaceXSI — компании, объединяющей SpaceX и ИИ-проект Илона Маска xAI. Claroc обнаружила, что 35 578 таких приложений открыты для доступа кому угодно без логина — из 37 571 проверенных. Некоторые были созданы самими сотрудниками SpaceX и X, включая карту продаж, охватывающую 594 аккаунта клиентов, и рекламные предложения, одно из которых адресовано федеральному агентству США.

Причина проста. Каждое приложение, которое создаёт Grok, получает свой собственный веб-адрес, и по умолчанию этот адрес открыт для всех, кто найдёт ссылку, а не только для того, кто его сделал. По оценке Claroc, от 650 до 800 открытых приложений раскрывали чужие личные данные, включая медицинские карты пациентов и пароли сотрудников, хранившиеся в виде обычного читаемого текста. Создать приложение из нескольких промптов в чате оказывается легко. А вот закрыть его от посторонних по умолчанию — нет.