Grok Build kodlama aracısı, bazıları SpaceXSI'ye ait olan çok sayıda gizli bilgiyi sızdırıyor
🔗 Ayrıca yazanlar: engadget.com
Özgün başlık: Grok Build coding agent leaks oodles of confidential info, some belonging to SpaceXSI
Araştırmacı, 35.000 Grok Uygulama oluşturmanın onları arayan herkese açık olduğunu buldu.
Grok Yeni araştırmalar, SpaceXSI'nin titreşim kodlama aracısı Build'in, platformu sunan aynı Elon Musk'a ait şirket de dahil olmak üzere binlerce kullanıcısından veri (bazıları özel ticari bilgiler ve diğer hassas sırlar) sızdırdığını gösteriyor.
Bilgiler, Grok Build kullanıcılarının uygulamalarını başkalarıyla paylaşmasına olanak tanıyan bağlantılar yoluyla açıklanır. Grok URL'leri rastgele hale getirecek adımlar atar, böylece yalnızca tam URL'yi bilen kişiler burada depolanan verilere erişebilir. Ancak platformun geliştiricileri tarafından verilen bir tasarım kararı, bu hedefi tamamen baltalıyor ve herkesin binlerce canlı Grok Build projesi saymasını mümkün kılıyor. Nadir durumlar dışında, bu bağlantılara tıklamak uygulamayı açar ve onunla ilişkili tüm verileri ortaya çıkarır.
Researcher finds 35,000 Grok Build apps wide open to anyone who looked for them.
Grok Build, the vibe-coding agent from SpaceXSI, is leaking data—some of it proprietary business information and other sensitive secrets—from thousands of its users, including the very same Elon Musk-owned company that offers the platform, new research shows.
The information is revealed through links allowing Grok Build users to share their apps with others. Grok takes steps to randomize the URLs so only people who know the exact URL can access the data stored there. A design decision by developers of the platform, however, completely torpedoes that objective and makes it possible for anyone to enumerate thousands of live Grok Build projects. Except in rare cases, clicking those links opens the app and reveals all data associated with it.
Un investigador encuentra 35.000 Grok Cree aplicaciones abiertas a cualquiera que las busque.
Grok Build, el agente de codificación de vibraciones de SpaceXSI, está filtrando datos (algunos de ellos información comercial patentada y otros secretos confidenciales) de miles de sus usuarios, incluida la misma empresa propiedad de Elon Musk que ofrece la plataforma, según muestra una nueva investigación.
La información se revela a través de enlaces que permiten a los usuarios de Grok Build compartir sus aplicaciones con otros. Grok toma medidas para aleatorizar las URL de modo que solo las personas que conocen la URL exacta puedan acceder a los datos almacenados allí. Sin embargo, una decisión de diseño de los desarrolladores de la plataforma frustra por completo ese objetivo y hace posible que cualquiera pueda enumerar miles de proyectos Grok Build en vivo. Excepto en casos excepcionales, al hacer clic en esos enlaces se abre la aplicación y se revelan todos los datos asociados a ella.
Исследователь обнаружил, что 35 000 Grok приложений для создания широко открыты для всех, кто их искал.
Grok Build, агент Vibe-кодирования от SpaceXSI, сливает данные — часть частной бизнес-информации и другие конфиденциальные секреты — от тысяч своих пользователей, включая ту самую компанию, принадлежащую Илону Маску, которая предлагает платформу, как показывают новые исследования.
Информация раскрывается через ссылки, позволяющие пользователям Grok Build делиться своими приложениями с другими. Grok предпринимает шаги по рандомизации URL-адресов, чтобы только люди, знающие точный URL-адрес, могли получить доступ к хранящимся там данным. Однако дизайнерское решение разработчиков платформы полностью подрывает эту цель и позволяет любому перечислить тысячи живых Grok проектов сборки. За исключением редких случаев, нажатие на эти ссылки открывает приложение и раскрывает все связанные с ним данные.