TECHNOLOGIE

Groove coding w Grok Build: Jak wyciekły dane Tesli, SpaceX i tysięcy pracowników

Analiza

Grok Build, platforma należąca do SpaceXSI – firmy zależnej od Elona Muska – miała być rewolucją w tworzeniu aplikacji dzięki sztucznej inteligencji. Narzędzie to, opierające się na koncepcji tzw. vibe codingu, umożliwia szybkie generowanie aplikacji na podstawie poleceń tekstowych lub głosowych. Jednak zaawansowane funkcje udostępniania projektów za pomocą unikalnych linków okazały się poważnym zagrożeniem dla bezpieczeństwa danych. Mechanizm ten, który miał ułatwiać współpracę, został wykorzystany przez nieuprawnione osoby do odkrycia tysięcy wrażliwych informacji. Badacze z firmy Claroc odkryli, że losowo generowane adresy URL, umieszczone przed domeną Grok Build, mogą być przeszukiwane za pomocą publicznych baz pasywnego DNS. Dzięki temu można było wyliczyć tysiące aktywnych odnośników, które prowadziły do aplikacji z poufnymi danymi. Problem wynika z domyślnych ustawień platformy, gdzie opcja udostępniania jest ustawiona na „Każdy, kto ma link”, co oznacza, że użytkownicy muszą ręcznie zmieniać uprawnienia, aby ograniczyć dostęp. Skala wycieku jest dramatyczna – dotyczy nie tylko danych pracowników, ale również poufnych dokumentów firm z branży obronnej, medycznej i technologicznej, w tym Tesli i samego SpaceXSI.

Kontekst i Tło

Wyciek danych z Grok Build ma poważne konsekwencje dla bezpieczeństwa korporacyjnego i prywatności użytkowników. Ujawnione informacje obejmują dane medyczne pracowników, wyniki badań, plany biznesowe i dokumenty związane z przemysłem obronnym, co może prowadzić do naruszenia regulacji ochrony danych, takich jak GDPR. Skala incydentu – ponad 35 tysięcy publicznie dostępnych aplikacji – wskazuje na systemowe problemy z zarządzaniem dostępem w narzędziach AI. Dodatkowo, podobne luki mogą występować w innych platformach, takich jak Lovable, Bolt czy Replit, co stawia pod znakiem zapytania bezpieczeństwo całego ekosystemu narzędzi wspomaganych sztuczną inteligencją. Wydarzenie to może również wpłynąć na zaufanie klientów do rozwiązań opartych na AI, szczególnie w sektorach wymagających wysokiego poziomu ochrony danych, takich jak medycyna czy obrona narodowa.

Komentarz Redakcji

Kiedy sztuczna inteligencja ma ułatwiać życie, a w rzeczywistości staje się narzędziem masowego wycieku danych, warto zadać pytanie: kto naprawdę kontroluje bezpieczeństwo tych systemów? Grok Build to doskonały przykład, jak domyślne ustawienia mogą przekreślić wszystkie obietnice innowacyjności. Absurd polega na tym, że firmy, które mają najwięcej do stracić, same stały się ofiarami własnego narzędzia.