ثغرة خطيرة في Grok Build تفضح أسرار آلاف المستخدمين وشركة إيلون ماسك
كشف بحث أمني جديد عن ثغرة في منصة “Grok Build” التابعة لشركة “SpaceXSI” المملوكة لإيلون ماسك، أدت إلى كشف بيانات حساسة تخص آلاف المستخدمين، بينها معلومات تجارية سرية ووثائق داخلية للشركة نفسها.
ووفقًا لشركة الأمن السيبراني “Claroc”، فإن الخلل يتعلق بروابط مشاركة التطبيقات، التي صُممت لتكون صعبة التخمين، لكنها تسمح عمليًّا باكتشاف آلاف المشاريع والوصول إلى البيانات المرتبطة بها دون تصريح.
وشملت التسريبات خطط أعمال ومقترحات إعلانية ونتائج فحوص طبية وبيانات موظفين، إضافةً إلى معلومات تخص شركات كبرى، بينها “تسلا” ومتعاقدون مع البحرية الأميركية وشركات في قطاعات الصحة والدفاع.
واكتشف الباحثون 24 تطبيقًا تابعًا لشركة “SpaceXSI” تكشف وثائق داخلية، بينها خطة سرية لتدريب موظف جديد، وبيانات تخص 594 حسابًا تجاريًّا، وعناوين أنظمة داخلية.
وأبلغت “Claroc” الشركة بالثغرة يوم الأحد، قبل أن تنشر تحذيرًا علنيًّا بعد عدم تلقي رد. وبحلول مساء الإثنين، كانت التطبيقات لا تزال تكشف بياناتها، قبل أن تبدأ الشركة إزالة روابطها عقب استفسارات صحفية.
وتكمن الثغرة في وضع الجزء العشوائي من روابط التطبيقات قبل اسم النطاق grok.me، ما يسمح باكتشافها عبر خدمات مراقبة نظام أسماء النطاقات (DNS)، بخلاف الأسلوب الذي تستخدمه “غوغل” لحماية روابط مشاركة الملفات.
وتأتي الواقعة بعد مشكلة مشابهة واجهتها شركة “ميتا”، التي علّقت ميزة مشاركة الروابط في وكيلها الذكي “Muse” إثر اكتشاف تسريب بيانات شخصية وتجارية، ما يثير تساؤلات بشأن مستوى حماية المعلومات في منصات تطوير التطبيقات بالذكاء الاصطناعي.
