Vulnerabilidade de segurança no grok build expõe dados sensíveis para a SpaceXSI e grandes corporações

A empresa de segurança Claroc descobriu uma vulnerabilidade na ferramenta de codificação de IA Grok Build, desenvolvida pela SpaceXSI, que permitia a exposição de dados sensíveis do usuário e internos. Esta falha, denominada GhostShares, permite que terceiros acessem páginas privadas simplesmente pesquisando os links gerados através de certos serviços DNS, mesmo sem possuir o link de partilha direto. A violação expôs documentos internos da SpaceXSI, incluindo mapas de território de vendas para 594 clientes-chave, propostas de anúncios da plataforma X e manuais de segurança da marca. Os dados afetados incluíam informações sobre um grupo hospitalar e um departamento de bombeiros. A Claroc observou que apenas uma aplicação tinha proteção de senha entre os materiais expostos. A vulnerabilidade reside na forma como o Grok Build incorpora os seus identificadores únicos – que têm uma aleatoriedade de até 38 bits – no nível do nome de domínio, em vez do caminho da URL, ao contrário do Google Gemini. A Claroc informou a SpaceXSI e as entidades afetadas, estimando que cerca de 2% das aplicações continham informações sensíveis de alto ou grave risco. Após a divulgação, a SpaceXSI removeu 24 das suas próprias aplicações que continham dados expostos, embora nenhuma ação semelhante tenha sido tomada para outras aplicações do Grok acessíveis ao público.