Un nou scandal privind securitatea datelor zguduie lumea tehnologiei: Grok Build, un agent de programare dezvoltat de SpaceXSI (compania rezultată din fuziunea SpaceX și xAI), a scăpat pe internet mii de informații sensibile. O investigație recentă a arătat că peste 35.000 de aplicații create cu ajutorul acestei platforme puteau fi accesate de oricine știa unde să caute.
Totul a pornit de la modul în care Grok Build permite utilizatorilor să partajeze aplicațiile dezvoltate. Platforma generează automat linkuri personalizate, care ar trebui să fie cunoscute doar de cei cărora li se trimit. Însă, o decizie neinspirată de design a permis, fără intenție, ca oricine să poată descoperi aceste linkuri și, implicit, să acceseze proiecte încă active. Cu alte cuvinte, dacă aveai linkul, nu mai era nevoie de nicio autentificare suplimentară — totul era la vedere.
Cercetările firmei de securitate Claroc au scos la iveală lucruri surprinzătoare. Printre datele expuse se numărau planuri de afaceri, propuneri de publicitate, rezultate ale unor analize medicale, proceduri interne ale unei linii de croazieră de lux și chiar liste cu numele și codurile de identificare ale angajaților. Iar ironia face ca unele dintre aceste informații să provină chiar de la SpaceXSI, compania care a creat Grok Build. În cazul lor, au fost găsite, printre altele, un plan confidențial de integrare pentru un nou membru al echipei de vânzări, o hartă cu peste 500 de conturi de clienți, adrese interne ale sistemelor folosite de echipă și propuneri de campanii publicitare.
„Am fost șocați”, au declarat reprezentanții Claroc. „Compania care a creat Grok avea propriile materiale interne expuse oricui avea linkul, fără să fie nevoie de vreo aprobare suplimentară. Dacă ar fi folosit un instrument clasic, accesul ar fi fost restricționat la echipă. Dar, construit cu ajutorul inteligenței artificiale, Grok Build a lăsat totul deschis.”
După ce Claroc a semnalat problema către SpaceXSI, reacția a întârziat să apară. Abia după ce cercetătorii i-au menționat public pe Elon Musk și pe managerul platformei, Matt Palmer, compania a început să elimine linkurile compromise. La momentul publicării articolului original, toate cele 24 de aplicații aparținând SpaceXSI fuseseră deja dezactivate, însă restul datelor rămâneau vulnerabile.
Problema nu s-a limitat însă doar la SpaceXSI. Claroc a descoperit date sensibile și din partea unor companii de top, inclusiv din domeniul apărării sau din rândul marilor corporații globale. Un exemplu elocvent: după ce au informat o linie de croazieră de lux despre scurgerea de date, întreaga echipă de securitate a companiei s-a mobilizat imediat pentru a limita expunerea.
Acest incident pune în lumină o întrebare esențială: cum putem găsi echilibrul între accesibilitatea oferită de instrumentele moderne de dezvoltare și protecția datelor sensibile? Într-o lume în care inteligența artificială și partajarea rapidă de informații devin normă, atenția la detalii și la securitate nu a fost niciodată mai importantă. O lecție valoroasă pentru orice companie și, de fapt, pentru oricare dintre noi care folosește tehnologia zi de zi.
Sursa: Ars Tehnica Technology
Revista “Ştiinţă şi Tehnică“, cea mai cunoscută şi longevivă publicaţie de popularizare a ştiintelor din România
Leave a Reply