به‌گزارش Ars Technica، آزمایش‌ها نشان داد Grok Build، ابزار کدنویسی هوش مصنوعی، به‌طور پیش‌فرض اپ‌ها را برای هر کسی که لینک را در اختیار داشت قابل دسترسی می‌کرد. پژوهشگر امنیتی Aprozper گفت جست‌وجوی غیرفعال DNS تعداد 43,601 لینک با پسوند grok.me را نشان داد. او دریافت بیش از 35,000 لینک بدون نیاز به دعوت‌نامه، اپ‌ها و داده‌های ذخیره‌شده در آن‌ها را باز می‌کردند.
Ars این لینک‌های عمومی را نزدیک به 95 درصد کل لینک‌ها توصیف می‌کند، اما ارقامی که ارائه می‌دهد با هم جور درنمی‌آیند: 35,000 از 43,601 حدود 80 درصد است. گزارش این اختلاف را توضیح نمی‌دهد. به‌گفتهٔ Ars، اطلاعات افشاشده شامل داده‌های حساس شرکت‌ها بود که بخشی از آن‌ها به SpaceXSI تعلق داشت. هر کسی که لینک را داشت می‌توانست اپ مربوطه را باز کند و داده‌های ذخیره‌شده در آن را ببیند.
اختلاف شرکت و پژوهشگر
نمایندهٔ Cursor، سرویس کدنویسی هوش مصنوعی که SpaceXSI به‌تازگی آن را خریده، به Ars گفت اپ‌های Grok Build به‌طور پیش‌فرض خصوصی‌اند و فقط در صورتی عمومی می‌شوند که سازندگانشان تصمیم بگیرند آن‌ها را به اشتراک بگذارند. اما آزمایش‌های Aprozper نتیجهٔ عکس را نشان داد: گزینهٔ پیش‌فرض «هر کسی که لینک را دارد» بود و کاربران برای محدودکردن دسترسی باید آن را به «کاربران دعوت‌شده» یا «فقط شما» تغییر می‌دادند.
این نماینده به پرسش‌های بعدی دربارهٔ اینکه آیا SpaceXSI عمداً اطلاعات داخلی را در معرض دسترسی قرار داده، چرا پس از پرس‌وجوی Ars داده‌ها را حذف کرده یا آیا به مشتریانی که ممکن است اطلاعاتشان افشا شده باشد اطلاع خواهد داد، پاسخ نداد. گزارش مشخص نمی‌کند چه تعداد نفر داده‌ها را دیده یا دانلود کرده‌اند.
اشتراک‌گذاری لینک‌ها می‌تواند خطرهای مشابهی داشته باشد
به‌گفتهٔ Ars، ابزارهای ساخت اپ از جمله Lovable، Bolt و Replit نیز برای اپ‌ها نشانی وب اختصاص می‌دهند؛ این نشانی‌ها ممکن است از طریق رکوردهای DNS آشکار شوند. Aprozper گفت حساس‌ترین داده‌های شرکتی را در Grok پیدا کرده است؛ گزارش نمی‌گوید سرویس‌های دیگر هم از تنظیم پیش‌فرض اشتراک‌گذاری Grok استفاده می‌کنند.
برخی سرویس‌های هوش مصنوعی دیگر لینک‌های اشتراک‌گذاری را به شکل متفاوتی می‌سازند. Claude artifacts، گفتگوهای اشتراکی ChatGPT و لینک‌های Gemini بخش محرمانه و تصادفی را در مسیر URL قرار می‌دهند؛ چیزی که DNS آشکار نمی‌کند. Ars به کاربران Grok Build توصیه می‌کند، مگر اینکه بخواهند اپی را به‌طور گسترده در دسترس بگذارند، گزینهٔ «دعوت از دیگران» را انتخاب کنند.
چرا مهم است
افرادی که از Grok Build برای ذخیرهٔ اطلاعات کاری استفاده می‌کنند باید تنظیم اشتراک‌گذاری هر اپ را بررسی کنند و اگر قرار نیست دسترسی به آن گسترده باشد، گزینهٔ «کاربران دعوت‌شده» یا «فقط شما» را انتخاب کنند. Ars از افشای اطلاعات حساس شرکت‌ها خبر داده، اما مشخص نکرده چه تعداد نفر به آن‌ها دسترسی پیدا کرده‌اند یا آیا داده‌های کاربران دیگر هم در معرض دسترسی قرار گرفته است.
