Как сообщает Ars Technica, тесты показали, что приложения в ИИ-инструменте для программирования Grok Build по умолчанию были доступны всем, у кого есть ссылка. Специалист по безопасности Aprozper рассказал, что поиск по пассивным DNS-данным выявил 43 601 ссылку с доменом grok.me. Более 35 000 из них открывали приложения и сохраненные в них данные без приглашения.
Ars называет эти общедоступные ссылки почти 95 процентами от общего числа, однако приведенные изданием цифры не сходятся: 35 000 из 43 601 — это около 80 процентов. В публикации расхождение не объясняется. Среди раскрытых материалов была конфиденциальная информация компаний, в том числе некоторые данные SpaceXSI, сообщает Ars. Любой обладатель ссылки мог открыть приложение и просмотреть сохраненные в нем данные.
Компания и исследователь расходятся во мнениях
Представитель Cursor — ИИ-сервиса для программирования, недавно приобретенного SpaceXSI, — заявил Ars, что приложения Grok Build по умолчанию закрыты и становятся общедоступными, только если создатели решат ими поделиться. Тесты Aprozper показали обратное: по умолчанию был выбран вариант «Anyone with the link», а для ограничения доступа пользователям приходилось переключаться на «invited users» или «only you».
Представитель не ответил на дополнительные вопросы о том, намеренно ли SpaceXSI раскрыла внутреннюю информацию, почему компания удалила данные после обращения Ars и собирается ли она уведомить клиентов, чья информация тоже могла оказаться доступна. В публикации не указано, сколько человек просмотрели или скачали эти данные.
Обмен ссылками может создавать похожие риски
По данным Ars, сервисы для создания приложений, включая Lovable, Bolt и Replit, тоже присваивают приложениям веб-адреса, которые могут раскрыться через DNS-записи. Aprozper сообщил, что именно в Grok они обнаружили больше всего конфиденциальных данных компаний; в публикации не говорится, используют ли другие сервисы настройки доступа Grok по умолчанию.
У некоторых других ИИ-сервисов ссылки устроены иначе. В ссылках на артефакты Claude, общие беседы в ChatGPT и Gemini случайный секретный элемент находится в пути URL, который DNS не раскрывает. Ars рекомендует пользователям Grok Build выбирать «invite others», если они не хотят сделать приложение широко доступным.
Почему это важно
Пользователям Grok Build, которые хранят рабочую информацию в приложениях, стоит проверить настройки доступа и выбрать «invited users» или «only you», если приложение не должно быть широко доступным. Ars сообщает о раскрытии конфиденциальной информации компаний, но не устанавливает, сколько людей получило к ней доступ и пострадали ли данные других пользователей.
