SpaceXAI-ի Grok Build-ը վերբեռնում էր օգտատերերի ամբողջական կոդը ամպային պահեստ
Անվտանգության հետազոտողները հայտնաբերեցին, որ SpaceXAI-ի Grok Build CLI գործիքը օգտատերերի ամբողջական կոդերի պահոցները վերբեռնում էր Google Cloud:
Ինչ կոնկրետ տեղի ունեցավ
Cereblab-ի հետազոտողները հայտնաբերեցին, որ SpaceXAI-ի Grok Build CLI-ն ավտոմատ կերպով վերբեռնում էր օգտատերերի ամբողջական կոդերի պահոցները Google Cloud: Սա չէր սահմանափակվում ընթացիկ ֆայլերով — վերբեռնումը ներառում էր ամբողջական Git պատմությունը, ավելացված և հետո ջնջված բանալիները, ֆայլերը, որոնք գործիքին ասված էր չբացել, և այլ գաղտնի տվյալներ:
Ըստ The Register-ի, երբ օգտատերը փոխազդում է Grok Build-ի հետ, գործիքը կարող է որոշել փաթեթավորել և վերբեռնել ամբողջ պահոցը: Cereblab-ի թեստերում վերբեռնված տվյալները ներառում էին .gitignore-ով անտեսված ֆայլեր և ֆայլեր, որոնց մշակումը Grok Build-ին ուղղակիորեն արգելված էր: