Grok Build kodlama ajanı, SpaceXSI'ye ait iç belgeler dahil gizli verileri sızdırdı
Claroc'un tespitine göre uygulama bağlantıları tahmin edilebilir biçimde dizine giriyordu; SpaceXSI yalnızca kendi 24 uygulamasını kaldırdı.
Güvenlik firması Claroc, SpaceXSI'nin vibe-coding ajanı Grok Build'in binlerce kullanıcısına ait özel verileri, bu arada SpaceXSI'nin kendi iç materyallerini de açığa çıkardığını tespit etti. Uygulama bağlantıları, alan adının soluna yerleştirilen rastgele bir ifadeyle oluşturuluyordu. Bu yapı, pasif DNS servislerinin bağlantıları dizinlemesine ve canlı projelerin herkes tarafından bulunabilmesine yol açtı.
Açığa çıkan belgeler arasında gizli bir işe alım planı, 594 hesabı kapsayan bir satış bölgesi haritası ve sekiz X reklam teklifi vardı. Claroc, etkilenen projelerin yaklaşık yüzde ikisinde yüksek ya da kritik düzeyde materyal bulunduğunu tahmin ediyor.
SpaceXSI'nin ancak Claroc'un X üzerinden Musk'a ve bir başka yöneticiye ulaşmasının ardından yanıt verdiği bildiriliyor. Şirket kendi 24 uygulamasını kaldırdı, ancak diğer açığa çıkmış uygulamalar için aynı adımı henüz atmadı.
Neden önemli
Bağlantıların tahmin edilebilir bir yapıda olması, gizli kalması gereken bir projenin yalnızca doğru adresi bilmekle bulunabildiği anlamına geliyor. Aynı tasarımı kullanan araçların kullanıcıları, projelerini yayınlamadan önce bağlantı üretiminin nasıl yapıldığını kontrol etmek zorunda kalıyor. Rakip Google Gemini'nin bağlantılarında bu sorun görülmediği için fark, ürünün kendi tasarım seçimine bağlanıyor. Diğer kullanıcıların uygulamalarının hâlâ erişilebilir durumda olması, sızıntının henüz kapanmadığını gösteriyor.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.