Um agente de codificação Grok Vibe vazou dados confidenciais do SpaceXSI
A forma como Grok lida com links para aplicativos permitiu que eles fossem expostos publicamente.
Uma falha no agente de codificação de vibração Grok Build da SpaceXSI permitiu que dados confidenciais vazassem de milhares de usuários, incluindo… SpaceXSI, disse a empresa de fraude de segurança Claroc Ars Técnica. A forma como Grok lida com links para aplicativos permitiu que eles fossem expostos publicamente por certos tipos de serviços DNS, de acordo com a equipe de segurança. Com isso, informações sensíveis envolvendo funcionários vazaram de um grupo hospitalar, de um corpo de bombeiros e da própria SpaceXSI.
“Ficamos chocados”, escreveram os pesquisadores em um blog. “A empresa que fabrica o Grok tinha seu próprio material interno aberto a qualquer pessoa que tivesse o link.” A empresa chamou páginas como essa de GhostShares, pois podem ser encontradas e abertas por pessoas que nunca receberam o link.
Parte do material encontrado na SpaceXSI incluía um plano de integração, mapa do território de vendas de 594 contas estratégicas, oito propostas de publicidade X, quatro painéis de contas de anunciantes ao vivo e duas cópias de um manual de segurança da marca X. Apenas um dos aplicativos expostos solicitou senha. Outras seis empresas expostas estavam na lista Fortune 500 e 26 tinham mais de 1.000 funcionários. “Pela nossa estimativa, cerca de dois por cento consideravam o material suficientemente sério para ser classificado como alto ou crítico”, escreveu Claroc.
O problema era a forma como o Grok Build criava links. Embora tenha usado “palavras de dados” para o link (frases geradas aleatoriamente de quatro palavras) com até 38 bits de entropia, colocou essa parte do link à esquerda do domínio, em vez de à direita, como faz o Gemini do Google. Isso permitiu que os links fossem descobertos por servidores DNS passivos e capturados em bancos de dados pesquisáveis publicamente.
A Claroc compartilhou suas descobertas com a SpaceXSI e as empresas afetadas, algumas das quais agiram rapidamente para conter a exposição da Grok. No entanto, o próprio SpaceXSI supostamente não respondeu até que Claroc marcou Musk e outro funcionário da empresa no X. Depois disso, o SpaceXSI derrubou 24 de seus próprios aplicativos expostos pelos links, mas “não fez o mesmo com os aplicativos que outros usuários e organizações do Grok deixaram abertos”, escreveu Claroc.
