Claroc нашла открытыми 35 000 приложений Grok Build, включая внутренние приложения SpaceXSI

Компания по кибербезопасности Claroc¹ нашла 35 578 приложений, собранных в Grok Build, которые открывались любому без входа. Это почти 95% от тех, что ещё работали. Среди них были 24 внутренних приложения сотрудников SpaceXSI и соцсети X. SpaceXSI убрала их после вопросов Ars Technica.

Почему это важно: в Grok Build приложение собирают по описанию, и люди кладут туда рабочие таблицы, списки сотрудников и медицинские данные. Отчёт показывает, что случайное имя в ссылке не прячет их от посторонних. Так открылись даже материалы самой компании, которая делает Grok.

Как это работает: Grok Build — режим чат-бота Grok. Пользователь описывает приложение, и Grok его пишет. В сеть приложение попадает, только когда пользователь сам нажмёт кнопку «Опубликовать». Каждое приложение получает своё доменное имя на grok.me, и Grok предлагает составить его из четырёх случайных слов. Но такие имена оседают в базах пассивного DNS — коммерческих архивах обращений к сайтам, где клиенты ищут по шаблону. Claroc собрала 43 601 имя. Из 37 571 работавшего приложения вход потребовали только 1 993.

В цифрах: частные данные компаний или людей, по оценке Claroc, хранились в 650–800 открытых приложениях. Кроме SpaceXSI и X, нашлись внутренние данные ещё 30 организаций, шесть из них входят в Fortune 500², но их названия Claroc не раскрывает. Ars Technica приводит такие примеры: записи о 3 784 медосмотрах рабочих перуанской строительной компании, таблица сервисного центра Tesla с именами 22 техников и пометками о премиях, список 108 сотрудников подрядчика по логистическому контракту ВМС США. В отчёте Claroc есть ещё сводка по пациенту реанимации с анализами и данными ИВЛ. Был там и табель учёта времени, в коде которого открытым текстом лежали пароли всех сотрудников.

Детали: приложения сотрудников SpaceXSI и X касались в основном продаж и рекламы:

• План адаптации нового сотрудника отдела корпоративных продаж с пометкой «конфиденциально», адресами внутренних систем и списком 19 рабочих каналов в чате.
• Карта 594 ключевых клиентов отдела продаж со сделками, которые ведут с ними.
• Восемь рекламных предложений и медиапланов X, в том числе конфиденциальное предложение федеральному ведомству США.
• Семь отчётов о кампаниях рекламодателей из Бразилии, Японии, Кореи и Таиланда.

«Мы были потрясены. У компании, которая делает Grok, её собственные внутренние материалы были открыты любому, у кого есть ссылка, — а нам эту ссылку никто не давал»

Асаф Апрозпер, сооснователь и технический директор Claroc

Расклад: Claroc сообщила SpaceXSI о двух приложениях 8 ноября, об остальных 22 — на следующий день, но ответа на отчёт не получила. Приложения сотрудников исчезли 10 ноября, после вопросов Ars Technica. Приложения других пользователей, по данным издания, на момент публикации почти все оставались в сети. Пострадавшие организации Claroc начала предупреждать сама.

Другая сторона: представитель Cursor сказал Ars Technica, что приложения Grok Build закрыты, пока автор сам не решит ими поделиться. Cursor — ИИ-редактор кода, покупку которого SpaceX завершила в августе. Сделка стоила около 60 млрд долларов, расплатились акциями, и при ней объявили, что команда Cursor займётся и Grok Build. По пересказу IBTimes, представитель добавил, что похожие ссылки есть у ChatGPT и у конструкторов приложений Lovable и Bolt. SpaceXSI, как пишет Claroc, объяснила журналисту, что публикация занимает несколько шагов, а сотрудникам по умолчанию ставится доступ «Только вы».

Но: в аккаунте Claroc при публикации уже был выбран доступ «Все, у кого есть ссылка», а варианты «Приглашённые» и «Только вы» приходилось выбирать самому. «Лишние клики на пути, который кончается доступом для всех, данные не защищают: люди, опубликовавшие 35 578 открытых приложений, прошли каждый из этих шагов», — отвечают в Claroc. Исследователи просят ставить «Только вы» по умолчанию всем, как уже сделано для сотрудников SpaceXSI. Ещё они советуют выдавать приложения не по отдельным доменным именам, чтобы ссылки не попадали в базы DNS. В ChatGPT, замечают они, у собранного там приложения доступ стоял на «Только я», пока они сами его не поменяли.

Между строк: Claroc продаёт компаниям проверку приложений, которые сотрудники собирают с помощью ИИ. Отчёт заканчивается предложением такой проверки.

Так уже было: в октябре Claroc тем же способом нашла больше 6 800 ссылок на беседы с агентом Meta* Muse, и Meta на время отключила ссылки. У Grok Build это не первая история с данными: в июле его версия для командной строки отправляла в облако компании целые репозитории пользователей. Тогда SpaceXSI отключила хранение их данных по умолчанию.