Vulnerabilidad de seguridad en el agente de construcción grok expone datos confidenciales de los usuarios, incluidos los proyectos de SpaceXSI

Una nueva investigación de seguridad indica que Grok Build, el agente de codificación desarrollado por SpaceXSI, está filtrando información confidencial y sensible perteneciente a miles de sus usuarios. Esta exposición de datos se produce a través de los enlaces de compartición de aplicaciones de la plataforma, que, a pesar de los esfuerzos de los desarrolladores para la aleatorización, permiten la enumeración no autorizada de proyectos en tiempo real. Claroc, una empresa de seguridad, descubrió que los datos comprometidos incluyen materiales altamente sensibles como planes comerciales internos, resultados de exámenes médicos, números de identificación de empleados y propuestas publicitarias. Notablemente, la brecha afectó a las aplicaciones desarrolladas por SpaceXSI en sí (la entidad resultante de la fusión de SpaceX y xAI). Entre los 24 documentos muestreados de las aplicaciones de SpaceXSI, la información expuesta incluía un plan de incorporación confidencial para un nuevo miembro del equipo de ventas corporativo, un mapa de territorio de ventas que cubre 594 cuentas y direcciones internas de sistemas para herramientas de ventas.