SpaceXAI Grok Build İstifadəçilərin Bütün Kodunu Bulud Yaddaşına Yükləyirdi
Təhlükəsizlik tədqiqatçıları SpaceXAI-nin Grok Build CLI alətinin istifadəçilərin bütün kod repozitoriyalarını Google Cloud-a yüklədiyini aşkar etdilər.
Dəqiq nə baş verdi
Cereblab tədqiqatçıları SpaceXAI-nin Grok Build CLI-nin istifadəçilərin bütün kod repozitoriyalarını avtomatik olaraq Google Cloud-a yüklədiyini aşkar etdilər. Bu, təkcə cari fayllara aid deyildi — yükləməyə bütün Git tarixçəsi, əlavə edilmiş və sonra silinmiş açarlar, alətə açılmaması deyilən fayllar və digər məxfi məlumatlar daxil idi.
The Register-in hesabatına görə, istifadəçi Grok Build ilə qarşılıqlı əlaqədə olduqda, alət bütün repozitoriyanı paketləyib yükləməyə qərar verə bilər. Cereblab testlərində yüklənən məlumatlara .gitignore tərəfindən nəzərə alınmayan fayllar və Grok Build-ə açıq şəkildə emal edilməməsi deyilən fayllar daxil idi.