Vulnerabilidade de segurança no agente de construção grok expõe dados sensíveis de usuários, incluindo projetos da SpaceXSI

Nova pesquisa de segurança indica que o Grok Build, o agente de codificação desenvolvido pela SpaceXSI, está vazando informações confidenciais e sensíveis pertencentes a milhares de seus usuários. Essa exposição de dados ocorre através dos links de compartilhamento da plataforma, que, apesar dos esforços de randomização dos desenvolvedores, permitem a enumeração não autorizada de projetos em andamento. A Claroc, uma empresa de segurança, descobriu que os dados comprometidos incluem materiais altamente sensíveis, como planos de negócios internos, resultados de exames médicos, números de identificação de funcionários e propostas de publicidade. Notavelmente, a violação afetou aplicativos desenvolvidos pela própria SpaceXSI (a entidade resultante da fusão da SpaceX e xAI). Entre os 24 documentos amostrados dos aplicativos da SpaceXSI, as informações expostas incluíam um plano de integração confidencial para um novo membro da equipe de vendas, um mapa de território de vendas que abrangia 594 contas e endereços internos de sistemas para ferramentas de vendas.