عامل برنامه نویسی Grok Build اطلاعات محرمانه ای را افشا می کند که برخی از آنها متعلق به SpaceXSI هستند.

تحقیقات جدید نشان می‌دهد که Grok Build، عامل کدگذاری vibe از SpaceXSI، داده‌ها را از هزاران کاربر خود، از جمله همان شرکت متعلق به Elon Musk که این پلتفرم را ارائه می‌کند، فاش می‌کند - برخی از آنها اطلاعات تجاری اختصاصی و سایر اسرار حساس است.

این اطلاعات از طریق پیوندهایی آشکار می شود که به کاربران Grok Build اجازه می دهد برنامه های خود را با دیگران به اشتراک بگذارند. Grok اقداماتی را برای تصادفی کردن URL ها انجام می دهد تا فقط افرادی که URL دقیق را می دانند بتوانند به داده های ذخیره شده در آنجا دسترسی داشته باشند. با این حال، تصمیم طراحی توسط توسعه دهندگان این پلتفرم، این هدف را کاملا اژدر می کند و این امکان را برای هر کسی فراهم می کند که هزاران پروژه زنده Grok Build را برشمرد. به جز در موارد نادر، با کلیک بر روی آن پیوندها، برنامه باز می شود و تمام داده های مرتبط با آن نشان داده می شود.

تو یک کار داشتی

تحقیقات شرکت امنیتی Claroc نشان می‌دهد که داده‌های افشا شده شامل مواردی مانند طرح‌های تجاری داخلی، پیشنهادهای تبلیغاتی، نتایج آزمایش‌های پزشکی، چک‌لیست‌های گالی از یک خط مسافرتی مشهور، و نام کارمندان و شماره شناسایی است. از قضا، برخی از داده‌های حساس از دوجین برنامه ساخته شده توسط خود SpaceXSI (نام SpaceX و xAI که اکنون ادغام شده‌اند) به دست می‌آیند.

نمونه کوچکی از اسناد فاش شده در برنامه‌های SpaceXSI - کلاروک 24 مورد از آنها را پیدا کرد - شامل یک طرح ورود، با علامت‌گذاری محرمانه، برای یکی از اعضای جدید تیم فروش سازمانی SpaceXSI، نقشه منطقه فروش 594 حساب، آدرس‌های سیستم داخلی برای ابزارهای تیم فروش، و پیشنهادهای تبلیغاتی است.

مقاله کامل را بخوانید

نظرات